如何在nginx中开启ssl？

OK，在上一篇文章中，我们介绍了如何在openssl工具，创建自签名server端证书

具体的链接如下：https://www.cnblogs.com/chuanzhang053/p/16624147.html

本篇文档中，告诉你，如何将这个证书用到nginx当中，方法非常的简单，步骤如下：

1、创建证书的存放路径

mkdir -p /etc/pki/nginx

2、将创建好的证书放入其中

[root@centos7 nginx]# ls -l
total 8
-rw-r--r--. 1 root root 1968 Aug 25 02:25 server.crt
-rw-r--r--. 1 root root 3268 Aug 25 02:25 server.key
[root@centos7 nginx]#

3、修改nginx的配置nginx.conf

增加443端口【listen 443 ssl】，ssl必须要有！
开启ssl
配置证书位置

listen       443 ssl;
server_name  www.example.com;

        ssl_certificate "/etc/pki/nginx/server.crt";
        ssl_certificate_key "/etc/pki/nginx/server.key";
        ssl_session_cache shared:SSL:1m;
        ssl_session_timeout  10m;
        ssl_ciphers HIGH:!aNULL:!MD5;
        ssl_prefer_server_ciphers on;

4、验证配置文件、重启

nginx -t

nginx -s reload

[root@centos7 nginx]# vi nginx.conf
[root@centos7 nginx]# nginx -t
nginx: the configuration file /etc/nginx/nginx.conf syntax is ok
nginx: configuration file /etc/nginx/nginx.conf test is successful
[root@centos7 nginx]# nginx -s reload
[root@centos7 nginx]#