今天小编给大家分享一下如何在Nginx服务器上安装SSL证书的相关知识点,内容详细,逻辑清晰,相信大部分人都还太了解这方面的知识,所以分享这篇文章给大家参考一下,希望大家阅读完这篇文章后有所收获,下面我们一起来了解一下吧。
在Nginx服务器上安装SSL证书
配置nginx
1.下载证书文件
2.在nginx的conf目录中创建目录cert目录,并将证书文件拷贝进去。
3.配置nginx.conf,完整的nginx.conf如下:
#user nobody;
worker_processes 1;
#error_log logs/error.log;
#error_log logs/error.log notice;
#error_log logs/error.log info;
#pid logs/nginx.pid;
events {
worker_connections 1024;
}
http {
include mime.types;
default_type application/octet-stream;
#log_format main '$remote_addr - $remote_user [$time_local] "$request" '
# '$status $body_bytes_sent "$http_referer" '
# '"$http_user_agent" "$http_x_forwarded_for"';
#access_log logs/access.log main;
sendfile on;
#tcp_nopush on;
#keepalive_timeout 0;
keepalive_timeout 65;
#gzip on;
server {
listen 80;
server_name xxx.com;#替换成你的域名
location / {
rewrite ^(.*)$ https://xxx.com/$1 permanent;#替换成你的域名
}
}
server {
listen 443;
server_name xxx.com; # 替换成你的域名
ssl on; #设置为on启用SSL功能。
root html;
index index.html index.htm;
ssl_certificate cert/2946730_www.xxx.com.pem; #替换成你的pem文件名称
ssl_certificate_key cert/2946730_www.xxx.com.key; #替换成你的key文件名称
ssl_session_timeout 5m;
ssl_ciphers ECDHE-RSA-AES128-GCM-SHA256:ECDHE:ECDH:AES:HIGH:!NULL:!aNULL:!MD5:!ADH:!RC4; #使用此加密套件。
ssl_protocols TLSv1 TLSv1.1 TLSv1.2; #使用该协议进行配置。
ssl_prefer_server_ciphers on;
location / {
proxy_pass http://localhost:8080/; #请求转发
}
}
}
4.启动nginx,然后进行访问:
启动时nginx:[emerg]unknown directive ssl错误
原因是nginx缺少SSL模块,需要重新将SSL模块添加进去,然后再启动nginx:
在解压目录(不是安装目录)执行命令:./configure --with-http_ssl_module
继续执行命令:make
将objs目录下的nginx文件复制到/usr/local/nginx/sbin/下覆盖,然后重新启动即可。
以上就是“如何在Nginx服务器上安装SSL证书”这篇文章的所有内容,感谢各位的阅读!相信大家阅读完这篇文章都有很大的收获,小编每天都会为大家更新不同的知识,如果还想学习更多的知识,请关注编程网行业资讯频道。