nginx配置ssl证书实现https访问

￡神魔★判官ぃ 2022-12-29 09:54 276阅读 0赞

配置ssl证书之前，先准备SSL证书，至于获取的途径很多（阿里云的服务，第三方服务购买）。这里不详细解释。以下是我的SSL证书

![dfd81824b0fa783f71e9a4c5a43367e3.png][]

准备好证书后，找到nginx的安装目录，我的安装位置为：/usr/local/nginx

![0eb63da1f91ddc5cd89695772a67dab6.png][]

进入 config/nginx.conf  
如果没有装winscp（一款可视化文件操作工具）的。可以通过命令行的方式，编辑nginx的config文件。

开始配置文件的修改  
在修改配置文件之前，最好做一个备份，防止修改错误，也能及时回退错误

1、找到第一个监听80端口的server:一下是我修改好的server

> server \{  
> listen 80;  
> server\_name 需要访问的域名;
> 
> rewrite ^(.\*) https://servernameservername1 permanent; \#这句是代表 把http的域名请求转成https
> 
> \#charset koi8-r;  
> \#access\_log logs/host.access.log main;  
> location / \{  
> root html;  
> index index.html index.htm;  
> proxy\_pass http://需要访问的域名; \#因为这里还是80端口，所以保持http就可以了
> 
> \}  
> \}

2、第一个server修改好了之后。那么就需要开始配置第二个server。拉到文件的底部。看到有一个https类型的server。而且已经全部被注释封上了，这是我们需要改的第二个server，如图：

![6bd19fa3b395cae5f67bc08c0bd0f410.png][]

这里除了HTTPS server这行之外，其他的 \# 删除，启动https模块

> \# HTTPS server  
> \#  
> server \{  
> listen 443 ssl;  
> server\_name 需要访问的域名，这里也不用加https;
> 
> ssl on;
> 
> ssl\_certificate /usr/local/nginx/ssl/ssl.pem; \#这里是ssl key文件存放的绝对路径，根据自己的文件名称和路径来写  
> ssl\_certificate\_key /usr/local/nginx/ssl/ssl.key; \#这里是ssl key文件存放的绝对路径，根据自己的文件名称和路径来写
> 
> ssl\_session\_cache shared:SSL:1m;  
> ssl\_session\_timeout 5m;
> 
> ssl\_ciphers HIGH:!aNULL:!MD5;  
> ssl\_prefer\_server\_ciphers on;
> 
> location / \{  
> proxy\_pass http://需要访问的域名:8080/;  
> \}  
> \}

配置好后，nginx的配置就算是完成了。不过这只是配置ssl证书的第一步！

接下来就是要让配置文件生效：

1、进去nginx的sbin文件夹，我的sbin文件夹在：/usr/local/nginx/sbin  
执行以下语句：检验配置文件是否有错误

> ./nginx -t

如果nginx曾经安装过SSL模块，那么应该会显示以下界面：（如果已经显示配置成功，那么可以跳过这一步，直接重启nginx就可以了）

可是大多数第一次安装https证书，都会报错，说缺少SSL模块，如下：

![bb734f680288b2dcaf635e851488895c.png][]

2、这时候我们就可以先安装SSL模块：  
先确认2个位置：  
1）我的nginx是安装在了/usr/local/nginx/下  
2）我的nginx的源码包放在了/usr/local/nginx/nginx/nginx-1.8.0下。如果没有的话，重新下载你对应的nginx版本的源码包，找个目录解压

3、目录切换到我们的源码包安装位置：

> cd /usr/local/nginx/nginx/nginx-1.8.0

4、执行语句，重新安装ssl模块：

> ./configure --prefix=/usr/local/nginx --with-http\_stub\_status\_module --with-http\_ssl\_modul

这时候可能又会有点小插曲，启动ssl模块的时候，报错了：  
![325e4cb75382ab38e5a85491e57f4f4e.png][]

看到了error。就知道linux安装失败，停止了。这个错误是因为我们没有安装openssl openssl-devel（如果这一步没有报错的话，可以跳过下面的安装openssl-devel的步骤）

5、那么可以先执行安装openssl openssl-devel语句：

> yum -y install openssl openssl-devel

安装上了 openssl-devel后，重新执行：./configure --prefix=/usr/local/nginx --with-http\_stub\_status\_module --with-http\_ssl\_module

6、这时候应该就执行配置成功了。配置成功后，那么就需要编译我们的配置。（注意这里只能用make 而不要用make install，因为执行make install是覆盖安装的意思）  
运行：

> make

等待执行完成后，我们需要把新编译的nginx模块替换原来的nginx。

7、还是老规矩，先备份旧的nginx，执行语句（这里面复制的文件的路径需要根据你们安装的目录自行修改，如果和我安装的路径是一样的那么可以直接运行该语句）：  
8、关闭nginx（因为要把新的模块覆盖旧的nginx）

> cp /usr/local/nginx/sbin/nginx /usr/local/nginx/sbin/nginx.bak

先找到nginx端口号，如图，目前我nginx的进程号为：13542

> ps -ef|grep nginx

![fe33b07623c22da6d94b303366b1d492.png][]

杀死该进程就可以了，执行语句：

> kill -QUIT 13542

9、关闭nginx进程后就可以开始替换了（注意：我当前的位置是在我nginx的源码包中，目录不要搞错了）  
![c00af5f90a0ad1573e128ce5b6d9d8f6.png][]

执行：（复制到我的nginx的目录中）

> cp ./objs/nginx /usr/local/nginx/sbin/

然后就是启动nginx。在启动之前，也可以在测试一次配置文件是否已经生效：

\#先切换到sbin目录

\#检测nginx的配置文件是否有错误

> ./niginx -t

看到这样的，就是已经成功了

![57b0a7e3177e1f339d15a30e0768aaf2.png][]

最后启动nginx：

> /usr/local/nginx/sbin/nginx -c /usr/local/nginx/conf/nginx.conf

因为刚才替换nginx模块的时候是把nginx进程都杀死了，所以要用上面的命令进行启动，而不能使用reload重启。

nginx正常启动后，我们在访问我们的网站，发现https就已经配置好了：

![10bd595d3fc0cfb98c0d0c506882dba1.png][]

小拓展：  
刚才配置nginx的时候是直接在配置文件上做修改，其实我们可以把小的配置抽离出去，尽量保持原配置文件不被修改

我们可以在原有配置文件中，加上这句（注意作用域范围，是引入到http的｛｝之内）：

> include vhost/\*.conf;

![788d60ffd85b9208af833b88aa5b7631.png][]

接下来，需要找到对应的配置文件，因为我们这里的路径是直接 vhost。所以在配置文件同级目录，新建一个 vhost 文件夹，而且我们引入的是 \*.conf 。意思就是引入vhost中所有后缀是.conf的配置文件：

在配置文件中，加上我们刚才教程提到的配置：

> server \{  
> listen 80;  
> server\_name 需要访问的域名（不加http头）;
> 
> rewrite ^(.\*) https://servernameservername1 permanent;
> 
> \#charset koi8-r;  
> \#access\_log logs/host.access.log main;  
> location / \{  
> root html;  
> index index.html index.htm;  
> proxy\_pass http://需要访问的域名
> 
> \}  
> \}
> 
> \# HTTPS server  
> \#  
> server \{  
> listen 443 ssl;  
> server\_name 需要访问的域名;
> 
> ssl on;
> 
> ssl\_certificate /usr/local/nginx/ssl/ssl.pem;  
> ssl\_certificate\_key /usr/local/nginx/ssl/ssl.key;
> 
> ssl\_session\_cache shared:SSL:1m;  
> ssl\_session\_timeout 5m;
> 
> ssl\_ciphers HIGH:!aNULL:!MD5;  
> ssl\_prefer\_server\_ciphers on;
> 
> location / \{  
> proxy\_pass http://需要访问的域名:8080/;  
> \}  
> \}

保存后，也是使用nginx -t测试配置文件是否成功，成功后重启nginx即可。

如果有多个二级域名，那么就复制多份 xx.conf文件即可，配置文件会自动引入到nginx的配置中，不过每次新增配置文件都需要检测一遍，然后重启nginx

热爱世间万物，没例外，没最爱。

[dfd81824b0fa783f71e9a4c5a43367e3.png]: /images/20221120/2e729e73f06942498c0d1c216f255ad6.png
[0eb63da1f91ddc5cd89695772a67dab6.png]: /images/20221120/aa5e82a3e2f34f0ba7cb24687d64e852.png
[6bd19fa3b395cae5f67bc08c0bd0f410.png]: /images/20221120/571ab83fee494bb180a3d435c3b75383.png
[bb734f680288b2dcaf635e851488895c.png]: /images/20221120/286cc5ed841848a59cc30283921a137b.png
[325e4cb75382ab38e5a85491e57f4f4e.png]: /images/20221120/f656c13162d54773bc71f01932f8e213.png
[fe33b07623c22da6d94b303366b1d492.png]: /images/20221120/3299998237fe46488b2280ebb565874f.png
[c00af5f90a0ad1573e128ce5b6d9d8f6.png]: https://img-blog.csdnimg.cn/img_convert/c00af5f90a0ad1573e128ce5b6d9d8f6.png
[57b0a7e3177e1f339d15a30e0768aaf2.png]: https://img-blog.csdnimg.cn/img_convert/57b0a7e3177e1f339d15a30e0768aaf2.png
[10bd595d3fc0cfb98c0d0c506882dba1.png]: https://img-blog.csdnimg.cn/img_convert/10bd595d3fc0cfb98c0d0c506882dba1.png
[788d60ffd85b9208af833b88aa5b7631.png]: https://img-blog.csdnimg.cn/img_convert/788d60ffd85b9208af833b88aa5b7631.png