今天小編給大家分享一下如何在Nginx服務(wù)器上安裝SSL證書的相關(guān)知識點(diǎn)，內(nèi)容詳細(xì)，邏輯清晰，相信大部分人都還太了解這方面的知識，所以分享這篇文章給大家參考一下，希望大家閱讀完這篇文章后有所收獲，下面我們一起來了解一下吧。

企業(yè)建站必須是能夠以充分展現(xiàn)企業(yè)形象為主要目的，是企業(yè)文化與產(chǎn)品對外擴(kuò)展宣傳的重要窗口，一個合格的網(wǎng)站不僅僅能為公司帶來巨大的互聯(lián)網(wǎng)上的收集和信息發(fā)布平臺，創(chuàng)新互聯(lián)面向各種領(lǐng)域：服務(wù)器托管等成都網(wǎng)站設(shè)計公司、營銷型網(wǎng)站建設(shè)解決方案、網(wǎng)站設(shè)計等建站排名服務(wù)。

在Nginx服務(wù)器上安裝SSL證書

配置nginx

1.下載證書文件

2.在nginx的conf目錄中創(chuàng)建目錄cert目錄，并將證書文件拷貝進(jìn)去。

3.配置nginx.conf，完整的nginx.conf如下：

#user  nobody;
worker_processes  1;

#error_log  logs/error.log;
#error_log  logs/error.log  notice;
#error_log  logs/error.log  info;

#pid        logs/nginx.pid;


events {
    worker_connections  1024;
}


http {
    include       mime.types;
    default_type  application/octet-stream;

    #log_format  main  '$remote_addr - $remote_user [$time_local] "$request" '
    #                  '$status $body_bytes_sent "$http_referer" '
    #                  '"$http_user_agent" "$http_x_forwarded_for"';

    #access_log  logs/access.log  main;

    sendfile        on;
    #tcp_nopush     on;

    #keepalive_timeout  0;
    keepalive_timeout  65;

    #gzip  on;

    server {
        listen       80;
        server_name  xxx.com;#替換成你的域名

        location / {
            rewrite ^(.*)$ https://xxx.com/$1 permanent;#替換成你的域名
        }
    }

    server {
        listen 443;
        server_name xxx.com;  # 替換成你的域名
        ssl on;   #設(shè)置為on啟用SSL功能。
        root html;
        index index.html index.htm;
        ssl_certificate cert/2946730_www.xxx.com.pem;   #替換成你的pem文件名稱
        ssl_certificate_key cert/2946730_www.xxx.com.key;   #替換成你的key文件名稱
        ssl_session_timeout 5m;
        ssl_ciphers ECDHE-RSA-AES128-GCM-SHA256:ECDHE:ECDH:AES:HIGH:!NULL:!aNULL:!MD5:!ADH:!RC4;  #使用此加密套件。
        ssl_protocols TLSv1 TLSv1.1 TLSv1.2;   #使用該協(xié)議進(jìn)行配置。
        ssl_prefer_server_ciphers on;   
        location / {
            proxy_pass http://localhost:8080/;  #請求轉(zhuǎn)發(fā)
        }
    }

}

4.啟動nginx，然后進(jìn)行訪問：

啟動時nginx:[emerg]unknown directive ssl錯誤

原因是nginx缺少SSL模塊，需要重新將SSL模塊添加進(jìn)去，然后再啟動nginx：

1. 在解壓目錄(不是安裝目錄)執(zhí)行命令：./configure --with-http_ssl_module

2. 繼續(xù)執(zhí)行命令：make

3. 將objs目錄下的nginx文件復(fù)制到/usr/local/nginx/sbin/下覆蓋，然后重新啟動即可。

以上就是“如何在Nginx服務(wù)器上安裝SSL證書”這篇文章的所有內(nèi)容，感謝各位的閱讀！相信大家閱讀完這篇文章都有很大的收獲，小編每天都會為大家更新不同的知識，如果還想學(xué)習(xí)更多的知識，請關(guān)注創(chuàng)新互聯(lián)行業(yè)資訊頻道。

網(wǎng)頁標(biāo)題：如何在Nginx服務(wù)器上安裝SSL證書
網(wǎng)頁路徑：http://chinadenli.net/article16/gigdgg.html

成都網(wǎng)站建設(shè)公司_創(chuàng)新互聯(lián)，為您提供網(wǎng)站設(shè)計公司、自適應(yīng)網(wǎng)站、網(wǎng)站改版、面包屑導(dǎo)航、搜索引擎優(yōu)化、服務(wù)器托管

廣告

聲明：本網(wǎng)站發(fā)布的內(nèi)容（圖片、視頻和文字）以用戶投稿、用戶轉(zhuǎn)載內(nèi)容為主，如果涉及侵權(quán)請盡快告知，我們將會在第一時間刪除。文章觀點(diǎn)不代表本網(wǎng)站立場，如需處理請聯(lián)系客服。電話：028-86922220；郵箱：631063699@qq.com。內(nèi)容未經(jīng)允許不得轉(zhuǎn)載，或轉(zhuǎn)載時需注明來源： 創(chuàng)新互聯(lián)