1.下载证书
在ssl证书管理界面下载对应于Nginx的证书。
下载的Nginx证书压缩文件解压后包含：
.pem：证书文件。PEM文件的扩展名为CRT格式。 .key：证书的密钥文件。申请证书时如果未选择自动创建CRS，则下载的证书文件压缩包中不会包含.key文件，需要您将自己手动常见的私钥文件拷贝到cert目录下。
2.更改nginx设置
在nginx安装目录下新建cert目录存储nginx证书
cd usr/local/nginx/conf mkdir cert
更改nginx.conf设置vim nginx.conf
找到server块，更改并加入以下内容：
server { listen 443; server_name szsyblxh.cn; # localhost修改为您证书绑定的域名。 ssl on; #设置为on启用SSL功能。 #root html; #index index.html index.htm; ssl_certificate cert/9535250_www.xxxx.xxx.pem; #将domain name.pem替换成您证书的文件名。 ssl_certificate_key cert/9535250_www.xxxx.xxx.key; #将domain name.key替换成您证书的密钥文件名。 ssl_session_timeout 5m; ssl_ciphers ECDHE-RSA-AES128-GCM-SHA256:ECDHE:ECDH:AES:HIGH:!NULL:!aNULL:!MD5:!ADH:!RC4; #使用此加密套件。 ssl_protocols TLSv1 TLSv1.1 TLSv1.2; #使用该协议进行配置。 ssl_prefer_server_ciphers on; location / { #root html; #站点目录。 #index index.html index.htm; proxy_pass http://127.0.0.1:8884/; client_max_body_size 100M; proxy_set_header Host $host; proxy_set_header X-Real-IP $remote_addr; proxy_set_header X-Real-PORT $remote_port; proxy_set_header X-Forwarded-For $host; } }
配置文件全部内容为下：
#user nobody; worker_processes 1; #error_log logs/error.log; #error_log logs/error.log notice; #error_log logs/error.log info; #pid logs/nginx.pid; events { worker_connections 1024; } http { include mime.types; default_type application/octet-stream; #log_format main '$remote_addr - $remote_user [$time_local] "$request" ' # '$status $body_bytes_sent "$http_referer" ' # '"$http_user_agent" "$http_x_forwarded_for"'; #access_log logs/access.log main; sendfile on; #tcp_nopush on; #keepalive_timeout 0; keepalive_timeout 65; #gzip on; server { listen 443; server_name xxxxx.xxx; # localhost修改为您证书绑定的域名。 ssl on; #设置为on启用SSL功能。 #root html; #index index.html index.htm; ssl_certificate cert/9535250_www.xxxxx.xxx.pem; #将domain name.pem替换成您证书的文件名。 ssl_certificate_key cert/9535250_www.xxxxx.xxx.key; #将domain name.key替换成您证书的密钥文件名。 ssl_session_timeout 5m; ssl_ciphers ECDHE-RSA-AES128-GCM-SHA256:ECDHE:ECDH:AES:HIGH:!NULL:!aNULL:!MD5:!ADH:!RC4; #使用此加密套件。 ssl_protocols TLSv1 TLSv1.1 TLSv1.2; #使用该协议进行配置。 ssl_prefer_server_ciphers on; location / { #root html; #站点目录。 #index index.html index.htm; proxy_pass http://127.0.0.1:8884/; client_max_body_size 100M; proxy_set_header Host $host; proxy_set_header X-Real-IP $remote_addr; proxy_set_header X-Real-PORT $remote_port; proxy_set_header X-Forwarded-For $host; } } server { listen 80; server_name szsyblxh.cn; location / { proxy_pass http://127.0.0.1:8884/; #代理的地址和端口 client_max_body_size 100M; proxy_set_header Host $host; proxy_set_header X-Real-IP $remote_addr; proxy_set_header X-Real-PORT $remote_port; proxy_set_header X-Forwarded-For $host; } } }
3.重新编译含有ssl配置的nginx
进入到nginx解压文件夹下
./configure --with-http_ssl_module
如果报错./configure: error: SSL modules require the OpenSSL library说明openssl未安装，安装:
#检查安装 yum list installed | grep openssl #安装 yum install -y openssl openssl-devel
然后编译并替换原nginx
#编译 make #备份原nginx cp 解压目录下/objs/nginx /usr/local/nginx/sbin/nginx.bak #停止nginx服务 ps aux | grep nginx kill xxxx #上一条命令找到的进程号 #更新nginx cp 解压目录下/objs/nginx /usr/local/nginx/sbin/nginx #检查是否成功 /usr/local/nginx/sbin/nginx -t #重启nginx服务 cd /usr/local/nginx/sbin ./nginx
