Nginx https 配置

2018-10-11  本文已影响0人  zoluo
image

准备环境
阿里云 腾讯云
部署好站点,且使用DNS解析到云服务器的IP地址

接下来就是配置HTTPS的关键步骤

  1. 申请证书并下载对应Nginx版本到本地
  2. 下载安装Nginx
  3. 修改Nginx配置文件
  4. 启动Nginx

申请证书

证书申请有免费或收费的,我们当然要是有免费的。可到阿里云或者腾讯云的证书管理中申请,注意申请亚洲诚信SSL证书时需要绑定域名,申请完后下载证书zip包。

下载安装Nginx

Nginx官网下载最新版本15以上,并上传到服务器/home目录下
安装前先安装其依赖

 yum -y install gcc-c++
 yum -y install pcre pcre-devel
 yum -y install zlib zlib-devel
 yum -y install openssl openssl-devel

解压Nginx安装包tar.gz到/home目录下,并解析安装

cd /home
tar -zxvf nginx-1.15.4.tar.gz
cd nginx-1.15.4.tar.gz
./configure --with-http_ssl_module
make
make install

到此Nginx安装完成,你可以使用以下命令尝试启动,并查看是否成功启动

/usr/local/nginx/sbin/nginx
ps -ef|grep nginx

修改Nginx配置文件

vim /usr/local/nginx/conf/nginx.conf
server {
        listen 80;  #监听端口
        server_name www.corkercode.com;
        return 301 https://$server_name$request_uri;    #强制把http请求转到https
        }
server {
        listen       443 ssl;
        server_name  www.corkercode.com;

        ssl_certificate      /usr/local/nginx/conf/ssl/1_www.corkercode.com_bundle.crt;   #申请的证书上传到服务器的地址
        ssl_certificate_key  /usr/local/nginx/conf/ssl/2_www.corkercode.com.key;   #申请的证书上传到服务器的地址

        ssl_session_cache    shared:SSL:1m;
        ssl_session_timeout  5m;

        ssl_ciphers  HIGH:!aNULL:!MD5;
        ssl_prefer_server_ciphers  on;

        location / {
            proxy_pass http://132.232.103.84:8090;   #反向代理请求转发到服务器个人网站地址
        }
    }

重启Nginx

ps -ef|grep nginx
kill -9 进程号
/usr/local/nginx/sbin/nginx

测试访问你的域名,会自动转发到https请求!
最后删除冗余文件:

rm -rf /home/nginx-1.15.4.tar.gz
rm -rf /home/nginx-1.15.4
上一篇 下一篇

猜你喜欢

热点阅读