1. 配置nginx.conf文件
一般情况下 Nginx的安装目录为：/usr/local/nginx。
在终端输入vim /usr/local/nginx/conf/nginx.conf对nginx.conf文件进行修改。
一般在文件末端有被注释掉的配置内容，未修改前内容如下：
# HTTPS server
#
#server {
# listen 443 ssl;
# server_name localhost;
# ssl_certificate cert.pem;
# ssl_certificate_key cert.key;
# ssl_session_cache shared:SSL:1m;
# ssl_session_timeout 5m;
# ssl_ciphers HIGH:!aNULL:!MD5;
# ssl_prefer_server_ciphers on;
# location / {
# root html;
# index index.html index.htm;
# }
#}
修改项为：
- server_name 设置绑定的域名
- ssl_certificate 证书
- ssl_certificate_key 证书的私钥
- ssl_protocols 使用的协议
- ssl_ciphers 配置加密套件，写法遵循 openssl 标准
这里直接将.crt证书文件和.key私钥文件放在/usr/local/nginx/conf/文件夹，配置好的示范如下：
server {
listen 443 ssl;
server_name www.XXXXX.cn;
ssl_certificate 1_www.XXXXX.cn_bundle.crt;
ssl_certificate_key 2_www.XXXXX.cn.key;
ssl_protocols TLSv1 TLSv1.1 TLSv1.2;
ssl_session_timeout 5m;
ssl_ciphers ECDHE-RSA-AES128-GCM-SHA256:HIGH:!aNULL:!MD5:!RC4:!DHE;
ssl_prefer_server_ciphers on;
location / {
root html;
index index.html index.htm;
}
}
2. 重启报错：缺少http_ssl_module模块
这是由于在最开始编译nginx时，没有加入http_ssl_module模块的原因导致的。
解决方案：重新编译一次nginx，并把http_ssl_module模块加上去。
- 如果出现这个问题，一般情况下也可能没有安装openssl和openssl-devel模块。请安装这两个模块：
yum install openssl
yum install openssl-devel
1. 检查当前nginx配置了什么模块
$ /usr/local/nginx/sbin/nginx -V
nginx version: nginx/1.13.8
built by gcc 4.8.5 20150623 (Red Hat 4.8.5-28) (GCC)
built with OpenSSL 1.0.2k-fips 26 Jan 2017
TLS SNI support enabled
configure arguments: --prefix=/usr/local/nginx --with-http_ssl_module
configure arguments:这个参数后面就是上次编译的配置内容，接下的重新编译要带上！（这个的示范已经带了http_ssl_module模块了，请忽略它！）
2. 找到nginx安装包的目录重新编译nginx
找到nginx安装包的目录（请祈祷你之前没有还没有删掉安装包并还记得它的目录！）。
.$ /configure --原来有的模块（如果有的话） --with-http_ssl_module
记得加上步骤1找到的上次编译配置的模块。
然后再编译
$ make
3. 将新生成的nginx替换掉旧的
经过步骤2，会在安装包目下的objs文件里面生成一个新的nginx文件。将这个nginx文件替换掉/usr/local/nginx/sbin/文件夹里面的。
$ rm /usr/local/nginx/sbin/nginx # 删掉旧的
￥ mv ./objs/nginx /user/local/nginx/sbin/ # 在安装包目录下 将objs文件夹里面新的nginx文件移动到/usr/local/nginx/sbin/目录下
4. 重启nginx
$ /usr/local/nginx/sbin/nginx -s reload
3. http 自动跳转 https （可选）
这时候的网站既可以使用http://请求，也可以使用https://请求。
如果想将所有的http请求自动跳转为https请求，在/usr/local/nginx/conf/nginx.conf添加rewrite ^(.*) https://$host$1 permanent;
