[网络协议] linux安装nginx并配置ssl证书 HTTPS和域名配置

开发: C++知识库 Java知识库 JavaScript Python PHP知识库人工智能区块链大数据移动开发嵌入式开发工具数据结构与算法开发测试游戏开发网络协议系统运维
教程: HTML教程 CSS教程 JavaScript教程 Go语言教程 JQuery教程 VUE教程 VUE3教程 Bootstrap教程 SQL数据库教程 C语言教程 C++教程 Java教程 Python教程 Python3教程 C#教程
数码: 电脑笔记本显卡显示器固态硬盘硬盘耳机手机 iphone vivo oppo 小米华为单反装机图拉丁

-> 网络协议 -> linux安装nginx并配置ssl证书 HTTPS和域名配置 -> 正文阅读

[网络协议]linux安装nginx并配置ssl证书 HTTPS和域名配置

1.下载安装包

cd /usr/local/src/

wget http://nginx.org/download/nginx-1.21.3.tar.gz

2.解压。tar -xzf nginx-1.21.3.tar.gz
3.cd nginx-1.21.3
在这里插入图片描述
4.yum install openssl openssl-devel
5.安装ssl证书需要的模块。

./configure --with-file-aio --with-threads --with-http_addition_module --with-http_auth_request_module --with-http_dav_module --with-http_flv_module --with-http_gunzip_module --with-http_gzip_static_module --with-http_mp4_module --with-http_random_index_module --with-http_realip_module --with-http_secure_link_module --with-http_slice_module --with-http_ssl_module --with-http_stub_status_module --with-http_sub_module --with-http_v2_module  --with-stream --with-stream_realip_module --with-stream_ssl_module --with-stream_ssl_preread_module

6.编译。make 安装。make install
7.进入nginx目录。 cd /usr/local/nginx/ 创建ssl目录 mkdir ssl 上传证书密钥
在这里插入图片描述

8.建议按端口或者hostname，将子配置放到conf.d 文件夹里面。cd conf/
新增目录conf.d

编辑nginx.conf文件

9、配置ssl证书。vi ceshi.conf

server {
    #监听443端口
        listen 443 ssl;
        #对应的域名，把域名.com改成你们自己的域名就可以了
        server_name 域名.com;
        #ssl on;
        #从腾讯云获取到的第一个文件的全路径
        ssl_certificate /usr/local/nginx/ssl/636612xxxxxx.pem;
        #从腾讯云获取到的第二个文件的全路径
        ssl_certificate_key /usr/local/nginx/ssl/6366xxxxxom.key;
        ssl_session_timeout 5m;
        ssl_protocols TLSv1 TLSv1.1 TLSv1.2;
        ssl_ciphers ECDHE-RSA-AES128-GCM-SHA256:HIGH:!aNULL:!MD5:!RC4:!DHE;
        ssl_prefer_server_ciphers on;

    location /client{
        root   /home/nginx/cshtml;
        index  index.html index.htm;
    }
    }

10.nginx配置文件校验，并重启nginx。