Nginx怎麼設定ssl憑證實現https安全訪問

前題條件，擁有伺服器與可以解析到該伺服器的自己的網域名稱。

一、Nginx的安裝與設定

若已安裝好了Nginx，則需檢視自己的Nginx是否開啟了SSL的模組功能：

./nginx -V

# 顯示如上，則代表ssl功能已開啟，否則可能出現以下錯誤提示：

nginx: [emerg] the "ssl" parameter requires ngx_http_ssl_module in /usr/local/ nginx.conf:%

安裝步驟

1.官網下載nginx壓縮套件 nginx:download
我們先去官網下載一個最新穩定版的nginx

然後使用xftp或rz上傳到我們的伺服器

# 解壓縮壓縮套件

tar -zxvf nginx-1.22.1.tar.gz

 然後進入到目錄裡面，查看是否有可執行權限(是不是綠色的)，沒有賦予執行權限

# 賦予執行權限

chmod +x configure

2.安裝nginx所需的環境

在安裝之前先安裝nginx所需的一些環境

# c编译器
yum -y install gcc gcc-c++ autoconf automake make
# 解析正则的pcre库
yum install -y pcre pcre-devel
# 添加对gzip的支持
yum install -y zlib zlib-devel
# SSL
yum -y install pcre  pcre-devel zlib  zlib-devel openssl openssl-devel

3、開始安裝

./configure --prefix=/usr/local/nginx --with-http_stub_status_module --with-http_ssl_module

make

二、SSL憑證取得

#可以使用openssl .cn取得免費的憑證：

百度安全性驗證

#三、Nginx設定

將取得的ssl憑證放到伺服器上，設定對應的路徑。

    server {
        listen       80;
        #填写绑定证书的域名
        server_name  dragonwu.xyz;
    
        #charset koi8-r;
    
        #access_log  logs/host.access.log  main;
    
        #强制将http的URL重写成https
        return 301 https://$host$request_uri;
    }
 
    server {
        listen       443 ssl;
        server_name  dragonwu.xyz; #你的域名
 
        ssl_certificate      /usr/local/ssl/dragonwu.xyz_cert_chain.pem; #证书
        ssl_certificate_key  /usr/local/ssl/dragonwu.xyz_key.key;  #证书
 
        ssl_session_cache    shared:SSL:1m;
        ssl_session_timeout  5m;
 
        ssl_ciphers  HIGH:!aNULL:!MD5;
        ssl_prefer_server_ciphers  on;
 
        location / {
            root   html;
            index  index.html index.htm;
        }
    }

Nginx伺服器重新載入：

./nginx -s reload

注意事項：443埠一定要打開，之前我就是因為443埠被防火牆保護，一直訪問不到，開放443埠即可！ 

以上是Nginx怎麼設定ssl憑證實現https安全訪問的詳細內容。更多資訊請關注PHP中文網其他相關文章！