Linux下nginx配置SSL证书实现https

归档134

Kubernetes40 Java22 中间件15 其他14 Docker12 Linux11 MySQL9 Nginx8 Redis3

385 字

2 分钟

Linux下nginx配置SSL证书实现https

2020-05-30

Nginx

Linux

1.前提#

先准备SSL证书途径很多收费的免费的

2.安装nginx 需要ssl模块#

安装全新的nginx
之前已经安装了nginx，但是没有ssl模块
- 查看之前的nginx有没有安装ssl模块(http_ssl_module)
  Terminal window
```
1
/opt/nginx/sbin/nginx -V
```
- 如果没有安装用源码重新编译一个新的nginx 其它配置要和你之前编译的一样避免出现一些问题
  Terminal window
```
1
# 加入http_ssl_module
2
--with-http_ssl_module
3
# 重新make
4
#注意这里只能用make 千万不要用make install，因为执行make install是覆盖安装的意思
```
- 将编译完的nginx文件替换之前的nginx文件注意备份之前的nginx文件别直接覆盖

3.上传证书到服务器nginx目录下#

创建ssl文件夹和密码文件（ssl.pass文件的作用：不用每次reload或者启动都要手动输入密码）
Terminal window
```
1
mkdir -p /opt/nginx/ssl
2
cd /opt/nginx/ssl
3
touch ssl.pass
4
#将证书密码写入ssl.pass文件 注意首尾空格和换行
```
上传证书到ssl文件夹

域名.crt文件

域名.key文件

4.配置nginx配置文件以9090为例#

先配置http

1
server {
2
  listen       9090;
3
    server_name  xxx.com;
4

5
    location / {
6
        proxy_connect_timeout 60;
7
        proxy_set_header Host $host;
8
        proxy_set_header X-Real-IP $remote_addr;
9
        proxy_set_header REMOTE-HOST $remote_addr;
10
        proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
11
    }
12
}

再配置https

1
    # HTTPS server
2
    server {
3
        listen       443 ssl;
4
        server_name  xxx.com;
5

6
        ssl_certificate      /opt/nginx/ssl/xxx.com.crt;
7
        ssl_certificate_key  /opt/nginx/ssl/xxx.com.key;
8

9
        ssl_session_cache    shared:SSL:1m;
10
        ssl_session_timeout  5m;
11

12
        ssl_ciphers ECDHE-RSA-AES128-GCM-SHA256:ECDHE:ECDH:AES:HIGH:!NULL:!aNULL:!MD5:!ADH:!RC4;
13
        ssl_protocols TLSv1 TLSv1.1 TLSv1.2;
14
        ssl_prefer_server_ciphers on;
15
        ssl_password_file /opt/nginx/ssl/ssl.pass;
16

17
        location / {
18
            proxy_connect_timeout 45;
19
            proxy_send_timeout 45;
20
            proxy_read_timeout 45;
21
            proxy_set_header Host $host;
22
            proxy_set_header X-Real-IP $remote_addr;
23
            proxy_set_header REMOTE-HOST $remote_addr;
24
            proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
25
            proxy_pass http://127.0.0.1:9090;
26
        }
27
   }