天天看點

Linux-Nginx-Nginx配置ssl

vim /usr/local/nginx/conf/vhost/ssl.conf//加入如下内容

server

{

listen 443; #監聽443端口

server_name aming.com; #定義域名

index index.html index.php;

root /data/wwwroot/aming.com; #指定網頁目錄

ssl on; # 開啟ssl

ssl_certificate aminglinux.crt; #指定公鑰

ssl_certificate_key aminglinux.key; #指定私鑰

ssl_protocols TLSv1 TLSv1.1 TLSv1.2; #協定

}

-t && -s reload //若報錯unknown directive “ssl” ,需要重新編譯nginx,加上--with-http_ssl_module

報錯:不知道ssl的配置,以為編譯安裝時,沒有指定ssl,需要重新編譯

Linux-Nginx-Nginx配置ssl

解決辦法:需要重新編譯。 ./configure -- help | grep -i ssl -i 不區分大小寫。

Linux-Nginx-Nginx配置ssl

重新編譯:

Linux-Nginx-Nginx配置ssl

make && make install

Linux-Nginx-Nginx配置ssl

再次 -t 就沒問題了,

Linux-Nginx-Nginx配置ssl

需要重新開機一下 /etc/init.d/nginx restart

netstat -lntp #檢視443端口有沒有開通

建立測試檔案。

Linux-Nginx-Nginx配置ssl

編輯hosts,增加127.0.0.1 aming.com

curl https://aming.com/ #下述的提示,是指是不可信任的檔案,但實際已經是成功的。

Linux-Nginx-Nginx配置ssl

繼續閱讀