赞
踩
在ssl证书管理界面下载对应于Nginx的证书。
下载的Nginx证书压缩文件解压后包含:
在nginx安装目录下新建cert目录存储nginx证书
cd usr/local/nginx/conf
mkdir cert
更改nginx.conf设置vi nginx.conf
找到server块,更改并加入以下内容:
server{ listen 80; server_name localhost; #localhost修改为证书绑定的域名 rewrite ^(.*)$ https://${server_name}$1 permanent; #设置http自动转发https } server{ listen 443 ssl;#设置SSL功能 server_name localhost; #localhost修改为证书绑定的域名 root html; index index.html index.htm; ssl_certificate cert/xxxx.pem; #证书的文件名 ssl_certificate_key cert/domain name.key; #证书的密钥文件名 ssl_session_timeout 5m; ssl_ciphers ECDHE-RSA-AES128-GCM-SHA256:ECDHE:ECDH:AES:HIGH:!NULL:!aNULL:!MD5:!ADH:!RC4; #加密套件 ssl_protocols TLSv1 TLSv1.1 TLSv1.2; #配置协议 ssl_prefer_server_ciphers on; ........
进入到nginx解压文件夹下
./configure --with-http_ssl_module
如果报错./configure: error: SSL modules require the OpenSSL library
说明openssl未安装,安装:
#检查安装
yum list installed | grep openssl
#安装
yum install -y openssl openssl-devel
然后编译并替换原nginx
#编译
make
#备份原nginx
cp 解压目录下/objs/nginx /usr/local/nginx/sbin/nginx.bak
#停止nginx服务
ps aux | grep nginx
kill xxxx #上一条命令找到的进程号
#更新nginx
cp 解压目录下/objs/nginx /usr/local/nginx/sbin/nginx
#检查是否成功
/usr/local/nginx/sbin/nginx -t
#重启nginx服务
cd /usr/local/nginx/sbin
./nginx
Copyright © 2003-2013 www.wpsshop.cn 版权所有,并保留所有权利。