https_0">1、Linux下Nginx配置https
- nginx下载和安装此处就忽略,可自行百度
https_3">1.1、配置https
打开nginx配置文件
vim /opt/app/nginx/conf/nginx.conf
相关https配置
server {listen 443 ssl; #开放端口server_name echarts.net;#域名#redirect to https#ssl on; #旧版#ssl证书地址ssl_certificate /opt/app/nginx/conf/cert/*****.pem; #pemssl_certificate_key /opt/app/nginx/conf/cert/****.key; #keylocation / {# 代理请求的地址和开放端口proxy_pass http://localhost:8099;#proxy_set_header X-Forwarded-Proto $scheme;#add_header Content-Security-Policy upgrade-insecure-requests;}
}
键盘按下ESC键,输入:wq 表示保存退出
其他部分解释:!强制退出、q 退出
测试配置文件是否正确
nginx_39">在nginx目录下输入一下命令
./sbin/nginx -tc conf/nginx/conf
出现以下示例表示配置成功
https://img-blog.csdnimg.cn/direct/56d982f1fbfb4597aa5bad56c9b85168.png" alt="在这里插入图片描述" />
如果出现以下示例字样表示缺少ngx_http_ssl_module模块
the "ssl" parameter requires ngx_http_ssl_module
证明此时Nginx缺少该模块
此时要将刚才的关于https的配置用#先全部注释掉,否则后期停服会报配置文件错误
https_57">1.2、下载并配置https
- 找到Nginx安装目录
nginx1221_59">比如我的在/opt/software/nginx-1.22.1
cd /opt/software/nginx-1.22.1
如果实在找不到,那就查看Nginx版本号重新下载一个
nginxNginx_66">查看Nginx版本号 (/usr/local/nginx/是你Nginx服务器的实际位置)
/opt/app/nginx/sbin/nginx -V
查看configure arguments:
后边有没有值,如果有,就复制下来。
- 从新配置SSL模块
进入nginx源码包目录,运行:
./configure --prefix=/opt/app/nginx --with-http_stub_status_module --with-http_ssl_module --原来有的模块(如果有的话)
如果运行之后,最终报错如下:
https://img-blog.csdnimg.cn/direct/32c74580dd544de9b4824b2077cae5af.png" alt="在这里插入图片描述" />
2.1 下载OpenSSL库(没报错可忽略该步骤)
yum -y install openssl openssl-devel
配置完成后,运行命令make命令
make
注意,此处不能mark install 否则就是覆盖安装
3、 替换已安装好的Nginx包
替换之前先备份:
cp /opt/app/nginx/sbin/nginx /opt/app/nginx/sbin/nginx.bak
先停止Nginx服务
停止服务
./opt/app/nginx/sbin/nginx -s stop
在Nginx解压目录下使用以下命令
cp ./objs/nginx /opt/app/nginx/sbin/
通过查看版本命令收看是否下载SSL模块成功
/opt/app/nginx/sbin/nginx -V
此时应该显示为即配置成功:
configure arguments: --prefix=/opt/app/nginx --with-http_stub_status_module --with-http_ssl_module
启动服务即可,命令如下
/opt/app/nginx/sbin/nginx