Nginx 添加https
Nginx添加https
应用场景
在公司内网的离线环境增加https。
开始步骤
第一步
利用nginx来增加https端口,这是比较简单的,但是首先需要一个ssl证书,大家如果有条件可以去弄免费的证书,我这边嫌麻烦就直接用openssl生成证书,可以参考以下我找到的网址,亲测可用:linux本地虚拟机使用https证书 - CeasonCing - 博客园
第二步
将证书放到一个文件夹下,因为修改nginx.conf这个配置文件时涉及到证书的路径设置,然后平滑重启就可以了,具体添加内容如下,注意需要添加在server块中:
listen 443 ssl;
server_name localhost;
ssl_certificate /usr/local/nginx/ssl/server.crt; #路径根据实际路径修改
ssl_certificate_key /usr/local/nginx/ssl/server.key; #路径根据实际路径修改
ssl_session_cache shared:SSL:1m;
ssl_session_timeout 5m;
ssl_ciphers HIGH:!aNULL:!MD5;
ssl_prefer_server_ciphers on;
添加完成后./nginx -t,如果没问题的话就是添加成功,小伙伴们可以去浏览器里验证了,注意上面配置的是443端口,大家可以自行修改。
遇到问题
第一个问题
当然此时可能会会有如下的提示:
nginx: the "ssl" parameter requires ngx_http_ssl_module in /usr/local/nginx/conf/nginx.conf
这是因为nginx未开启SSL模块,需要nginx重新编译,所以需要到nginx的源码包文件夹下执行以下命令:
./configure --prefix=/usr/local/nginx --with-http_stub_status_module --with-http_ssl_module
后面加的这个粗体的参数就是开启ssl模块的命令,编译成功后输入make,注意不要make install,会覆盖原来的nginx版本!!make之后继续执行前面的修改nginx.conf再重启就好了。
第二个问题
此时可能会遇到提示:
“SSL modules require the OpenSSL library”
这就比较麻烦了,说明openssl安装有问题,建议以源码重新安装(不懂怎么安装可以百搜一下,网上教程很多),openssl安装完成后nginx再重新编译,后面需要添加--with-openssl=参数,等号后面接的是 openssl源码包目录,而不是安装后的目录!! 这个问题也耗了我很长时间,大家要注意。命令如下:
./configure --prefix=/usr/local/nginx --with-http_stub_status_module --with-http_ssl_module --with-openssl=/home/openssl-xxx/
然后大概率就没问题了(我只踩了上面两个坑,但是很耗时间),修改nginx配置文件,大功告成。