Nginx配置Https

Nginx解压版配置Https参考–秦建辉博客：Nginx配置Https（详细、完整）

Nginx配置Https

动手前确保nginx 在服务器上 是可以通过http访问，且有拥有ssl证书（没有的可以去阿里购买或者免费申请一年）

安装nginx

使用yum 的方式

yum install epel-release  #安装epel软件 方便使用yum命令 可以不要
yum install nginx  #安装nginx 		
systemctl enable nginx  #让nginx随系统启动而启动
常用命令	
启动：nginx
停止：nginx -s stop
重载配置：nginx -s reload
启动（yum安装方式）：	systemctl start nginx.service  
...
1
2
3
4
5
6
7
8
9

这里就不详细介绍nginx安装启动等相关事宜。

nginx 检查已安装模块

在配置ssl证书之前，要确保你的nginx已经安装了ssl模块，一般情况下自己安装的nginx都是不存在ssl模块的。
这里先检查下自己是否存在ssl模块：

用yum 安装的 可直接用命令输入（一般大部分模块都有 with-http_ssl_module也有）
nginx -V
1
2

#Nginx解压版 进入到你的nginx安装目录下面，输入	
./nginx -V     #注意这里是大写的V，小写的只显示版本号
1
2

Nginx解压版配置Https参考: https://www.cnblogs.com/ambition26/p/14077773.html

如果出现 (configure arguments: --with-http_ssl_module), 则已安装

进行nginx.conf配置

配置路径：/etc/nginx/ 日志路径：/var/log/nginx 打开配置文件 在HTTP节点下配置两个server节点，其他不变

http {
	.....
	server {
		listen 443;
		server_name your-domain.com www.your-domain.com;
		ssl on;
		ssl_certificate  /root/ssl/your-domain.crt;
		ssl_certificate_key /root/ssl/your-domain.key;
		ssl_session_timeout 5m;
		ssl_ciphers ECDHE-RSA-AES128-GCM-SHA256:ECDHE:ECDH:AES:HIGH:!NULL:!aNULL:!MD5:!ADH:!RC4;
		ssl_protocols TLSv1 TLSv1.1 TLSv1.2;
		ssl_prefer_server_ciphers on;
		location / {
			proxy_buffer_size  128k;
			proxy_buffers   32 32k;
			proxy_busy_buffers_size 128k;
			proxy_pass http://127.0.0.1:912;
		}
	}
	server{
		listen 80;
		server_name your-domain.com www.your-domain.com;
    	rewrite ^(.*)$ https://$host$1 permanent;
	}
}
1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25

your-domain.com替换成你自己的域名
your-domain.crt和your-domain.key是你的证书文件，换成你自己的证书文件路径
域名解析，增加两个A记录，主机名一个是www的，一个是@，记录值是你服务器的IP地址

配置完成之后要重新加载nginx： nginx -s reload