优百信息

1 Nginx追加ssl模块

服務(wù)器本身已经安装了Nginx并进行了相关配置，此时可(kě)通过（./nginx -V）命令查看Nginx是否已经安装了ssl模块。（注意此处-V，v為(wèi)大写，小(xiǎo)写仅可(kě)查看Nginx版本）

首先进入Nginx安装目录下的sbin文(wén)件夹

cd /usr/local/webserver/nginx/sbin/

然后执行查看命令

./nginx -V

如果出现configure arguments: --with-http_ssl_module则证明已经安装了ssl模块，可(kě)以直接进行conf文(wén)件配置https转发

如果没有(yǒu)出现configure arguments: --with-http_ssl_module，则进入Nginx的解压路径并执行如下命令：

./configure --with-http_ssl_module

此时需注意，如果之前安装的Nginx加载了别的模块，此时切勿忘记漏掉，否则会导致追加了ssl模块，却漏掉了本身的模块，从而使之前的Nginx配置报错。

因本服務(wù)器在之前的Nginx中使用(yòng)了purge模块，故此处实际执行命令為(wèi)：

./configure --add-module=../ngx_cache_purge-2.3 --with-http_ssl_module

执行make命令编译（此处切勿使用(yòng)make install命令，make install命令会在编译后直接安装Nginx，会覆盖之前的Nginx导致之前的配置文(wén)件丢失）。

编译成功后，当前目录会出现objs文(wén)件夹

进入objs文(wén)件夹，将此处编译生成的新(xīn)nginx文(wén)件替换之前usr/local/webserver/ nginx /sbin/文(wén)件夹下的nginx文(wén)件。

此时，再执行./nginx -V命令，查看是否已经成功追加ssl模块。

2 https配置

因各服務(wù)商(shāng)ssl证书申请流程有(yǒu)出入，故本文(wén)对于证书申请不再作详细叙述。

证书申请成功后，将申请好的证书文(wén)件解压到本地（此处使用(yòng)阿里云申请的pem及key文(wén)件為(wèi)例）。

在Nginx配置文(wén)件夹下创建cert文(wén)件夹

cd /usr/local/webserver/nginx/conf/

mkdir cert

将解压的pem及key文(wén)件上传到cert文(wén)件夹下（使用(yòng)ftp工具，或者mac终端的scp命令）

使用(yòng)vim命令编辑nginx.conf文(wén)件

vim nginx.conf

按i键进入编辑模式，在配置文(wén)件中找到HTTP协议代码片段，在HTTP协议代码里面新(xīn)增以下server配置示例。如果server配置已存在，按照以下注释内容修改相应的配置即可(kě)。

server {

         listen 443; #配置HTTPS的默认访问端口号為(wèi)443。此处如果未配置HTTPS的默认访问端口，可(kě)能(néng)会造成Nginx无法启动。Nginx 1.15.0以上版本请使用(yòng)listen 443 ssl代替listen 443和ssl on。

         server_name www.certificatestests.com; #将www.certificatestests.com修改為(wèi)您证书绑定的域名，例如：www.example.com。如果您購(gòu)买的是通配符域名证书，要修改為(wèi)通配符域名，例如：*.aliyun.com。

         root html;

         index index.html index.htm;

         ssl_certificate cert/X.pem;  #将X.pem替换成您证书的文(wén)件名称。

         ssl_certificate_key cert/X.key; #将X.key替换成您证书的密钥文(wén)件名称。

         ssl_session_timeout 5m;

         ssl_ciphers ECDHE-RSA-AES128-GCM-SHA256:ECDHE:ECDH:AES:HIGH:!NULL:!aNULL:!MD5:!ADH:!RC4; #使用(yòng)此加密套件。

         ssl_protocols TLSv1 TLSv1.1 TLSv1.2; #使用(yòng)该协议进行配置。

         ssl_prefer_server_ciphers on;

         location / {

         root html;  #站点目录。

         index index.html index.htm;

                    }

      }

配置文(wén)件修改完毕之后，按Esc键后输入:wq！，然后按Enter键保存修改的配置文(wén)件并退出编辑模式。

服務(wù)器配置完成后如图所示

校验配置文(wén)件是否正确

./nginx -t -c /usr/local/webserver/nginx/conf/nginx.conf

指定nginx配置文(wén)件重启

./nginx -s reload -c /usr/local/webserver/nginx/conf/nginx.conf

测试是否成功

至此在不影响原Nginx的情况下，追加了ssl模块，并且配置成功。