nginx 配置 ssl 模块支持 https

SSL英文名为Secure Socket Layer，安全套接字层。SSL是一种数字证书，它使用ssl协议在浏览器和web server之间建立一条安全通道，数据信息在client与server之间的安全传输

在这之前，记得nginx编译安装时加参数–with-http_ssl_module，使得nginx支持ssl模块。

一、颁发证书

下面自行颁发不受浏览器信任的证书
cd /usr/local/nginx/conf/key

1、创建服务器私钥，并输入口令
openssl genrsa -des3 -out server.key 1024

2、创建签名请求的csr证书
openssl req -new -key server.key -out server.csr

3、加载ssl支持的Nginx并使用私钥是除去必须的口令
cp server.key server.key.org
openssl rsa -in server.key.org -out server.key

二、配置Nginx

标记证书使用上述私钥和csr
openssl x509 -req -days 365 -in server.csr -signkey server.key -out server.crt

修改nginx配置档，使用ssl

server {
    listen 443;
    server_name 192.168.0.216;
    autoindex on;
    root /usr/local/nginx;
    ssl on;
    ssl_certificate /usr/local/nginx/conf/key/server.crt;
    ssl_certificate_key
    /usr/local/nginx/conf/key/server.key;

}

配置完成后启动nginx，https访问

/usr/local/nginx/sbin/nginx -t
/usr/local/nginx/sbin/nginx

访问https://192.168.0.216

可以看到访问成功，只是ssl证书不是受信的而已