nginx使用ssl模組配置HTTPS支持

預設情況下ssl模組並未被安裝，如果要使用該模組則需要在編譯時指定–with-http_ssl_module參數，安裝模組依賴於OpenSSL庫和一些引用文件，通常這些文件並不在同一個軟體包中。通常這個檔名類似libssl-dev。

產生憑證

可以透過以下步驟產生一個簡單的憑證：
首先，進入你想要建立憑證和私鑰的目錄，例如：

1. $ cd /usr/local/nginx/conf

$ cd /usr/local/nginx/conf

$ cd創建服務器私鑰，命令會讓你輸入一個口令：

$ openssl genrsa -des3 -out server.key 1024

創建簽名請求的證書（CSR）：

$ openssl req -new -key server.key -out server.csr

在載入SSL支援的Nginx並使用上述私鑰時除去必須的口令：

2. $ cp server.key server.key.org

$ cp server.key server.key.org

$ cp server.key server.key.org

-in server.key.org -out server.key

1. 設定nginx

最後標記憑證使用上述私鑰和CSR：

$ openssl x509 -req -days 365 -in server. .key -out server.crt
2. 修改Nginx設定文件，讓其包含新標籤的憑證和私人鑰匙：
4. server {
5.       ssl on;
6. ssl_certificate /usr/local/nginx/conf/server.crt;
7.     ssl_certificate_key /usr/local/nginx/conf/server.key;

}

。

這樣就可以透過以下方式存取：

https://YOUR_DOMAINNAME_HERE

另外還可以加入如下程式碼實現80埠重定向到443IT人樂園

1. _list
2. . .bz;
3. rewrite ^(.*) https://$server_name$1 permanent;
4. }

轉載請註明文章來源：http://www.centos.bz/2011/12/nginx- ssl-https-support/

以上就介紹了nginx使用ssl模組配置HTTPS支持，包括了方面的內容，希望對PHP教程有興趣的朋友有所幫助。