nginx 配置 https

在项目开发时，在一些特性的需求中，安全性比较高的操作，往往需要https 才能授权成功，以下为nginx 配置https 的操作流程

操作系统： liux
操作系统版本： Ubuntu 5.4.0-6ubuntu1~16.04.4
云服务：阿里云

步骤一获取并下载证书

在开启https 前，需要有https 证书，有试用期免费下载，也有收费的。目前测试的是阿里云提供的免费一年的使用期限。如何申请下载阿里云免费证书，问度娘。

下载完成证书，解压后文件如下图：

1531103355(1).jpg

步骤二将证书文件复制到 `liunx` 服务器中

新建目录放置证书文件，官方推荐放置在nginx配置文件目录中。

nginx 配置文件路径：/etc/nginx 不同的liunx版本文件路径可能有点区别。

在/etc/nginx文件夹中，新建 certs文件夹

1531103475(1).jpg

将证书复制到/etc/nginx/certs文件夹中

1531103521(1).jpg

步骤三如何找到 nginx.conf 配置文件

如果对nginx配置文件很熟悉，可直接跳过这个步骤。

找到nginx.conf 配置文件，这个配置文件不同的 liunx 版本，配置文件位置可能会不同。还有就是有些系统会将nginx.conf 文件拆分成多个配置文件，所以查看nginx.conf文件时，可能会有“为什么我的nginx.conf文件和网上看到的nginx.conf不一样”这样的疑问。

如何找到配置nginx配置文件（核心配置：例如端口号，根目录配置）流程如下。

首先需要找到 nginx.conf 文件，一般会在 /etc/nginx/ 目录下，目录结构如下：

1531103623(1).jpg

打开 nginx.conf 文件，查看里面的配置是否能找到项目编辑的配置，如果有，则保存一份备份文件，开始编辑配置文件。

如果没有找到想要编辑的配置，那就需要在仔细查看nginx.conf 文件，找到 include 关键字，这个关键字后面会有路径，表示其他的配置在该目录下。

例如：include /etc/nginx/conf.d/*.conf; 表示引入 /etc/nginx/conf.d/ 文件夹中所有的以.conf为后缀的文件。

以这种方式，将 nginx.conf 文件配置中的 include 引入的配置文件一个一个的查看，就能完整的查看到所有的nginx 服务配置。

步骤四配置 ssl 证书，开启 https

将以下server配置复制到配置文件中

server {
    listen 443; # 最好使用443端口，在配置完成时，防火墙是可以通过的，如果使用其他的端口，还需要配置防火墙
    server_name localhost; # 不用修改
    ssl on;
    root /home/html; # 根目录，index.html目录，需要修改，可查看 80 端口server配置
    index index.html index.htm;
    ssl_certificate   cert/1531133153917.pem; #ssl 证书路径，复制存放证书的路径
    ssl_certificate_key  cert/1531133153917.key; #ssl 证书路径，复制存放证书的路径
    ssl_session_timeout 5m;
    ssl_ciphers ECDHE-RSA-AES128-GCM-SHA256:ECDHE:ECDH:AES:HIGH:!NULL:!aNULL:!MD5:!ADH:!RC4;
    ssl_protocols TLSv1 TLSv1.1 TLSv1.2;
    ssl_prefer_server_ciphers on;
}

整个配置文件如下,有两个server配置, 80端口为默认端口，443为开启https服务的端口：

##
# You should look at the following URL's in order to grasp a solid understanding
# of Nginx configuration files in order to fully unleash the power of Nginx.
# http://wiki.nginx.org/Pitfalls
# http://wiki.nginx.org/QuickStart
# http://wiki.nginx.org/Configuration
#
# Generally, you will want to move this file somewhere, and start with a clean
# file but keep this around for reference. Or just disable in sites-enabled.
#
# Please see /usr/share/doc/nginx-doc/examples/ for more detailed examples.
##

# Default server configuration
#
server {
    listen 80 default_server;
    listen [::]:80 default_server;

    # SSL configuration
    #
    # listen 443 ssl default_server;
    # listen [::]:443 ssl default_server;
    #
    # Note: You should disable gzip for SSL traffic.
    # See: https://bugs.debian.org/773332
    #
    # Read up on ssl_ciphers to ensure a secure configuration.
    # See: https://bugs.debian.org/765782
    #
    # Self signed certs generated by the ssl-cert package
    # Don't use them in a production server!
    #
    # include snippets/snakeoil.conf;

    root /home/html;

    # Add index.php to the list if you are using PHP
    index index.html index.htm index.nginx-debian.html index.php;

    server_name _;

    #location / {
        # First attempt to serve request as file, then
        # as directory, then fall back to displaying a 404.
    #   try_files $uri $uri/ =404;
    #}

    # pass the PHP scripts to FastCGI server listening on 127.0.0.1:9000
    #
    location ~ \.php$ {
        include snippets/fastcgi-php.conf;
    
        # With php7.0-cgi alone:
        # fastcgi_pass 127.0.0.1:9000;
        # With php7.0-fpm:
         fastcgi_pass unix:/run/php/php7.0-fpm.sock;
    }

    # deny access to .htaccess files, if Apache's document root
    # concurs with nginx's one
    #
    #location ~ /\.ht {
    #   deny all;
    #}
}


# Virtual Host configuration for example.com
#
# You can move that to a different file under sites-available/ and symlink that
# to sites-enabled/ to enable it.
#
#server {
#   listen 80;
#   listen [::]:80;
#
#   server_name example.com;
#
#   root /var/www/example.com;
#   index index.html;
#
#   location / {
#       try_files $uri $uri/ =404;
#   }
#}

server {
    listen 443;
    server_name localhost;
    ssl on;
    root /home/html;
    index index.html index.htm;
    ssl_certificate   cert/1531133153917.pem;
    ssl_certificate_key  cert/1531133153917.key;
    ssl_session_timeout 5m;
    ssl_ciphers ECDHE-RSA-AES128-GCM-SHA256:ECDHE:ECDH:AES:HIGH:!NULL:!aNULL:!MD5:!ADH:!RC4;
    ssl_protocols TLSv1 TLSv1.1 TLSv1.2;
    ssl_prefer_server_ciphers on;
}

步骤五重新启动 nginx

$ nginx -s reload

输入：http://***** 浏览器访问项目地址。测试nginx 是否重启成功，如果使用http都不能访问，肯定是配置文件有问题，可查看nginx日志文件进行查看错误原因。
如果http没有问题再改为：https://***** 进行测试，如果不能访问，可以查看配置文件是否配置成功，以及防火墙配置，是否禁用 443 端口

参考文档：

阿里云官方视频教学https://help.aliyun.com/video_detail/54216.html?spm=5176.11065259.1996646101.searchclickresult.735294efOYL9o7

nginx 配置 https

步骤一 获取并下载证书

步骤二 将证书文件复制到 liunx 服务器中

步骤三 如何找到 nginx.conf 配置文件

步骤四 配置 ssl 证书，开启 https

步骤五 重新启动 nginx

你可能感兴趣的:(nginx 配置 https)

步骤一获取并下载证书

步骤二将证书文件复制到 `liunx` 服务器中

步骤三如何找到 nginx.conf 配置文件

步骤四配置 ssl 证书，开启 https

步骤五重新启动 nginx