https证书配置(SSL)nginx服务
2022/6/29 5:21:31
本文主要是介绍https证书配置(SSL)nginx服务,对大家解决编程问题具有一定的参考价值,需要的程序猿们随着小编来一起学习吧!
1、不管是app、小程序应用请求,还是web网站应用,api加密请求http都是必不可少的。
2、市场上有收费的加密证书(价格几百到几千一年),也有免费的试用版本,现以免费的阿里云ssl证书配置详解。
3、在阿里控制后台上找到“SSL证书=>免费证书=>创建证书”然后列表中申请证书,填上对应的域名地址,按步骤走就行,一般几分钟就可以。
4、下载对应证书文件,共两个文件(.pem和.key)。解压后重命名(如lmh.pem、lmh.key)放到自己的nginx服务器上,记住路径。为了方便可直接放nginx配置文件同级目录下/usr/local/nginx/conf
5、需要重新编译nginx的sbin应用,因为之前编译的时候是默认参数没有加上ssl模块,否者报错“the “ssl“ parameter requires ngx_http_ssl_module in /usr/local/nginx/conf/nginx.conf”。如果已经有加ssl就跳过看下一步即可
a、在nginx可执行目录下(/usr/local/nginx/sbin)执行
./nginx -V //可查看nginx编译参数。下图是有的情况,可以看到configure arguments: 后又有--with-http_stub_status_module --with-http_ssl_module,如果没有的话就得重新编译。
b、进入nginx的源码文件夹(nginx/1.16.0)下,安装模块并且编译:
//安装 ./configure --prefix=/usr/local/nginx --with-http_stub_status_module --with-http_ssl_module //编译 make //备份原有的nginx执行文件 cp /usr/local/nginx/sbin/nginx /usr/local/nginx/sbin/nginx.bak //回到sbin文件下关闭当前启动的nginx服务不然替换会报错,文件正在使用 ./nginx -s stop //复制刚编译生成的配置覆盖原有的配置 cp ./objs/nginx /usr/local/nginx/sbin/ //启动nginx服务,等等,配置文件还没改呢 ./nginx
6、配置nginx.conf配置文件,找到443端口的对象,取消注释,添加上面下载放到服务器的.pem和.key文件。具体配置如下(红色部分是重点):
./nginx -t //测试配置文件是否通过 ./nginx //启动配置文件
原文请点击此
这篇关于https证书配置(SSL)nginx服务的文章就介绍到这儿,希望我们推荐的文章对大家有所帮助,也希望大家多多支持为之网!
- 2024-10-29Nginx发布学习:从入门到实践的简单教程
- 2024-10-28Nginx发布:新手入门教程
- 2024-10-21nginx 怎么设置文件上传最大20M限制-icode9专业技术文章分享
- 2024-10-17关闭 nginx的命令是什么?-icode9专业技术文章分享
- 2024-09-17Nginx实用篇:实现负载均衡、限流与动静分离
- 2024-08-21宝塔nginx新增8022端口方法步骤-icode9专业技术文章分享
- 2024-08-21nginx配置,让ws升级为wss访问的方法步骤-icode9专业技术文章分享
- 2024-08-15nginx ws代理配置方法步骤-icode9专业技术文章分享
- 2024-08-14nginx 让访问带有/relid的地址返回404 ,例子 /relid-x-0.36-y-131.html-icode9专业技术文章分享
- 2024-08-14nginx 判断地址有/statics/的路径,指向到/home/html/statics/目录-icode9专业技术文章分享