如何使用nginx部署https网站

原创

codejam 2022-09-06 16:36:57 博主文章分类：架构/技术方案 ©著作权

文章标签 nginx https http nginx https 配置文件 文章分类 后端开发

©著作权归作者所有：来自51CTO博客作者codejam的原创作品，请联系作者获取转载授权，否则将追究法律责任

背景

机器：CentOS 7.x 64 bit

nginx版本：随便下了个当前官网最新的，nginx-1.21.5.tar.gz

如何使用nginx部署https网站_http

大家都知道，nginx可以用来作为一个http服务器，随便操作一下，然后就可以访问80端口了。

这里假定A机器的ip地址为: 192.1686.182.151,

则安装nginx后直接在浏览器地址栏输入 http://192.168.182.151/即可访问到网站（https的方式则不能访问），如下图。

如何使用nginx部署https网站_nginx https_02

显然，这是一个http网站，那么想要做一个https网站，要怎么做？

部署http普通网站

将nginx-1.21.5.tar.gz文件放到某个目录下

比如目录 /opt/soft

解压

tar -zxvf nginx-1.21.5.tar.gz得到目录如下图

如何使用nginx部署https网站_https_03

进入此目录

cd nginx-1.21.5

执行 ./configure

什么参数都不用带

有如下结果产生：

如何使用nginx部署https网站_https_04

执行 make

如何使用nginx部署https网站_nginx https_05

然后就会在 /usr/local/nginx 目录下编译生成nginx，如下图。

如何使用nginx部署https网站_nginx_06

直接执行/usr/local/nginx/sbin/nginx 即可直接运行，从而被外部访问到。

如下图。

如何使用nginx部署https网站_http_07

当然，此时是http协议的，使用https协议不能访问。

那么问题来了 ====> 如何配置https协议的网站？

部署https网站

表现

此时假如我们在 nginx.conf配置文件中配置了证书，然后试图启动，然后启动会报错。

如下图：

如何使用nginx部署https网站_http_08

nginx: [emerg] the "ssl" parameter requires ngx_http_ssl_module in /usr/local/nginx/conf/nginx.conf:99

原因是就算你配置了证书，但当前的这个nginx并没有ssl模块，启动都无法成功，更别说访问了。
所以，现在只能重新编译生成带有ssl模块的。

重新编译安装

所以只能重新编译生成，跟前面的办法都一样，唯一的不同是执行./configure时添加一个参数：

如何使用nginx部署https网站_nginx_09

./configure --with-http_ssl_module 然后跟其他一样继续执行make。

生成nginx，可以启动。

访问

此时通过80端口还是可以正常访问的。
https的方式访问的话需要配置。
我修改配置文件 nginx.conf为如下内容：

如何使用nginx部署https网站_nginx_10

 96      # HTTPS server
 97     #
 98     server {
 99         listen       443 ssl;
100         server_name  localhost;
101 
102         ssl_certificate      /usr/local/nginx/conf/ssl/cert.crt;
103         ssl_certificate_key  /usr/local/nginx/conf/ssl/192.168.182.151.key;
104 
105         ssl_session_cache    shared:SSL:1m;
106         ssl_session_timeout  5m;
107 
108         ssl_ciphers  HIGH:!aNULL:!MD5;
109         ssl_prefer_server_ciphers  on;
110 
111         location / {
112             root   html;
113             index  index.html index.htm;
114         }
115     }