nginx使用ssl模块配置支持HTTPS访问【解决ssl错误】
默认情况下ssl模块并未被安装,如果要使用该模块则需要在编译nginx时指定–with-http_ssl_module参数.
需求:
做一个网站域名为 www.localhost.cn 要求通过https://www.localhost.cn进行访问.
10.10.100.8 www.localhost.cn
实验步骤:
1.首先确保机器上安装了openssl和openssl-devel
1
2
|
#yum install openssl #yum install openssl-devel |
2.创建服务器私钥,命令会让你输入一个口令:
1
2
|
openssl genrsa -des3 - out server.key 1024<br> //生成私钥 #因为以后要给nginx使用。每次reload nginx配置时候都要你验证这个PAM密码的.由于生成时候必须输入密码,你可以输入后 再删掉。 |
3.创建签名请求的证书(CSR):
1
|
openssl req - new -key server.key - out server.csr //生成证书颁发机构,用于颁发公钥 |
4.在加载SSL支持的Nginx并使用上述私钥时除去必须的口令:
1
2
|
cp server.key server.key.org openssl rsa - in server.key.org - out server.key //除去密码以便reload询问时不需要密码 |
5.配置nginx
最后标记证书使用上述私钥和CSR:
1
|
openssl x509 -req -days 365 - in server.csr -signkey server.key - out server.crt |
6.修改Nginx配置文件,让其包含新标记的证书和私钥:
1
2
3
4
5
|
#vim /usr/local/nginx/conf/nginx.conf http { include server/*.cn; } |
7.修改Nginx配置文件,让其包含新标记的证书和私钥:
1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
|
#vim /usr/local/nginx/server/www.localhost.cn server { listen 443; //监听端口为443 server_name www.localhost.cn; ssl on ; //开启ssl ssl_certificate /etc/pki/tls/certs/server.crt; //证书位置 ssl_certificate_key /etc/pki/tls/certs/server.key; //私钥位置 ssl_session_timeout 5m; ssl_protocols SSLv2 SSLv3 TLSv1; //指定密码为openssl支持的格式 ssl_ciphers HIGH:!aNULL:!MD5; //密码加密方式 ssl_prefer_server_ciphers on ; //依赖SSLv3和TLSv1协议的服务器密码将优先于客户端密码 location / { root html; //根目录的相对位置 index index.html index.htm; } } |
8.启动nginx服务器.
1
|
#/usr/local/nginx/sbin/nginx -s reload //如果环境允许的话直接杀掉进程在启动nginx |
如果出现“[emerg] 10464#0: unknown directive "ssl" in /usr/local/nginx-0.6.32/conf/nginx.conf:74”则说明没有将ssl模块编译进nginx,在configure的时候加上“--with-http_ssl_module”即可
1
|
如:[root@localhost nginx-1.4.4]# ./configure --prefix=/usr/local/nginx --user=www -- group =www --with-http_stub_status_module --with-http_ssl_module |
9.测试网站是否能够通过https访问
1
|
https: //www.localhost.cn |
另外还可以加入如下代码实现80端口重定向到443
1
2
3
4
5
6
|
server { listen 80; server_name www.localhost.cn; #rewrite ^(.*) https://$server_name$1 permanent; rewrite ^(.*)$ https: //$host$1 permanent; } |
过以下配置,可以设置一个虚拟主机同时支持HTTP和HTTPS
1
2
|
listen 80; listen 443 default ssl; |
nginx使用ssl模块配置支持HTTPS访问【解决ssl错误】的更多相关文章
- nginx使用ssl模块配置支持HTTPS访问
默认情况下ssl模块并未被安装,如果要使用该模块则需要在编译nginx时指定–with-http_ssl_module参数. 需求: 做一个网站域名为 www.localhost.cn 要求通过htt ...
- nginx使用ssl模块配置支持HTTPS访问,腾讯云申请免费证书
开始我尝试用 let's encrypt 让http 变 https 官方:https://github.com/certbot/certbot 参考:https://www.cnblogs.com/ ...
- Nginx下配置SSL模块,支持https
Http与Https的区别 HTTP:是互联网上应用最为广泛的一种网络协议,是一个客户端和服务器端请求和应答的标准(TCP),用于从WWW服务器传输超文本到本地浏览器的传输协议,它可以使浏览器更加高效 ...
- Nginx从搭建到配置支持HTTPS
原文地址:https://www.xingkongbj.com/blog/nginx/nginx.html 安装 基础包 ububtu apt-get install build-essential ...
- CentOS6.5 下在Nginx中添加SSL证书以支持HTTPS协议访问
参考文献: 1. NginxV1.8.0安装与配置 2. CentOS下在Nginx中添加SSL证书以支持HTTPS协议访问 3. nginx配置ssl证书的方法 4.nginx强制使用https访问 ...
- Nginx使用SSL模块配置https
背景 开发微信小程序,需要https域名,因此使用Nginx的SSL模块配置https 步骤 一.去域名管理商(如腾讯云.阿里云等)申请CA证书 二.在Nginx中配置,一般情况下域名管理商会提供配置 ...
- Nginx配置支持https协议-应用实践
Nginx配置支持https协议-应用实践 https简介 HTTPS 是运行在 TLS/SSL 之上的 HTTP,与普通的 HTTP 相比,在数据传输的安全性上有很大的提升. TLS是传输层安全协议 ...
- docker安装nginx并配置通过https访问
1. 下载最新的nginx的docker image docker pull nginx:latest 创建挂载路径 2.准备nginx需要的文件 nginx的配置文件 首先是nginx.conf文件 ...
- windows Apache 环境下配置支持HTTPS的SSL证书
windows Apache 环境下配置支持HTTPS的SSL证书 1.准备工作 1)在设置Apache + SSL之前, 需要做: 安装Apache, 下载安装Apache时请下载带有SSL版本的A ...
随机推荐
- LeetCode 16. 3Sum Closest. (最接近的三数之和)
Given an array S of n integers, find three integers in S such that the sum is closest to a given num ...
- Angular通信$q服务和promise对象
promise 约定(promise)是一个对象,表示在未来时间点会发生的某件事情,约定可以是三种状态之一:等待.完成或拒绝.约定将从等待状态开始,然后可以转换为完成或者拒绝状态,一旦约定完成或者被拒 ...
- OpenCV4Android
前文曾详细探讨了关于OpenCV的使用,原本以为天下已太平.但不断有人反应依然配不好OpenCV4Android,不能得心应手的在Android上使用OpenCV,大量的精力都浪费在摸索配置上.尤其是 ...
- Best MVC Practices(最优的MVC布局)
Best MVC Practices 最优的MVC布局策略 Model View Controller 1.数据层 2.视图层 3.控制器层 Although Model-View-Controlle ...
- HDU 5182
#include <iostream> #include <algorithm> #include <cstring> using namespace std; / ...
- ELK 完整部署和使用 - 每天5分钟玩转 Docker 容器技术(90)
上一节已经部署了容器化的 ELK,本节讨论如何将日志导入 ELK 并进行图形化展示. 几乎所有的软件和应用都有自己的日志文件,容器也不例外.前面我们已经知道 Docker 会将容器日志记录到 /var ...
- transform的影响
http://www.cnblogs.com/chuangweili/p/5167986.html transform 各种影响 1.提升元素的z-index层级,下面这个例子会让前面的图片显示在上面 ...
- NOIP2017衢二中旅游记Day 1
NOIP前一天下午早早的去了衢州: 车程大概在4个半小时左右: 车上大家都一脸颓废,并混杂着动听的音乐: 到了衢州二中,立刻跑去吃晚饭: 吃饭的队伍特别长,吃面的却空无一人: 我毅然决然地选择了去吃面 ...
- Linux 基本命令-----常用操作分类
Linux/Unix 命令格式: 命令名 [选项] [参数] 注:[]中的内容代表内容可以省略 例:$ ls $ ls -l #-l 是选项 开始符号: 文件名 或 文件夹名 .当前文件夹 ..上一级 ...
- 设计模式的征途—11.外观(Facade)模式
在软件开发中,有时候为了完成一项较为复杂的功能,一个类需要和多个其他业务类交互,而这些需要交互的业务类经常会作为一个完整的整体出现,由于涉及的类比较多,导致使用时代码较为复杂,此时,特别需要一个类似服 ...