Nginx如何安裝后增加SSL模塊并配置443端口服務

這篇文章主要介紹了Nginx如何安裝后增加SSL模塊并配置443端口服務，具有一定借鑒價值，感興趣的朋友可以參考下，希望大家閱讀完這篇文章之后大有收獲，下面讓小編帶著大家一起了解一下。

nginx安裝SSL模塊，并將請求轉發到后臺api：

安裝SSL模塊

第一步：首先在服務器上查看nginx版本與編譯安裝了那些模塊：

[root@jacklin /]# /usr/local/nginx/sbin/nginx -V
nginx version: nginx/1.1.10
built by gcc 4.8.5 20150623 (Red Hat 4.8.5-39) (GCC) 
configure arguments:

第二步： 如果沒有安裝SSL模塊，進入nginx安裝目錄，執行下面命令：

# 進入那安裝的nginx原始目錄，執行
./configure --prefix=/usr/local/nginx --with-http_stub_status_module --with-http_ssl_module
# 接著執行make命令
make

執行./configure可能出現./configure: error: SSL modules require the OpenSSL library. 

解決方法，執行以下命令：

yum -y install openssl openssl-devel

接著執行./configure --prefix=/usr/local/nginx --with-http_stub_status_module --with-http_ssl_module

成功：

第三步：關閉nginx

# 查看nginx進行
ps -ef | grep nginx
# 殺死進程
kill -9 PID(Nginx進程ID)

第四步：備份nginx啟動程序并且復制新生成的obj目錄到nginx目錄文件

# 備份之前啟動的程序,備份到當前目錄下
cp /usr/local/nginx/sbin/nginx nginx.bak
#復制obj新生成的啟動程序,覆蓋到以前的nginx
cp /usr/local/src/nginx-1.1.10/objs/nginx /usr/local/nginx/sbin/nginx

第五步：啟動nginx

# 啟動代碼格式：nginx安裝目錄地址 -c nginx配置文件地址
/usr/local/nginx/sbin/nginx -c /usr/local/nginx/conf/nginx.conf
# 執行上面命令可能會遇到端口被占用問題，如果是，可以通過執行以下命令去解決

#查看端口的情況
netstat -ntlp
kill 對應的端口PID

第六步：再次查看nginx是否編譯安裝了SSL模塊：

[root@iz2zeg4xqcv95kl86o2w9bz objs]# /usr/local/nginx/sbin/nginx -V
nginx version: nginx/1.1.10
built by gcc 4.8.5 20150623 (Red Hat 4.8.5-39) (GCC) 
TLS SNI support enabled
# 出現以下表示成功安裝SSL模塊
configure arguments: --prefix=/usr/local/nginx --with-http_stub_status_module --with-http_ssl_module

Nginx配置 443端口服務

# HTTPS server
    server {
        listen        443 ssl;
        server_name   xcx.uxianhu.com;  #證書綁定的域名，也就是443端口指向的地址
        root html;
        ssl_certificate      /usr/local/nginx/conf/cert/3674337__uxianhu.com.pem;  #證書的文件名
        ssl_certificate_key  /usr/local/nginx/conf/cert/3674337__uxianhu.com.key;  #證書的密鑰文件名

        ssl_session_cache    shared:SSL:1m;
        ssl_session_timeout  5m;

        ssl_ciphers ECDH:AESGCM:HIGH:!RC4:!DH:!MD5:!aNULL:!eNULL;         #使用此加密套件
        ssl_protocols TLSv1 TLSv1.1 TLSv1.2;                              #使用該協議進行配置
        ssl_prefer_server_ciphers  on;

        location /wx {
            proxy_pass              https://xcx.uxianhu.com:8082;                #https地址
            proxy_set_header        Host xcx.uxianhu.com;
            proxy_set_header        X-Real-IP $remote_addr;
            proxy_set_header        X-Forwarded-For $proxy_add_x_forwarded_for;
            add_header Access-Control-Allow-Origin *;                            #跨域訪問設置
        }
    }

感謝你能夠認真閱讀完這篇文章，希望小編分享的“Nginx如何安裝后增加SSL模塊并配置443端口服務”這篇文章對大家有幫助，同時也希望大家多多支持億速云，關注億速云行業資訊頻道，更多相關知識等著你來學習!