阿里云免费SSL证书配置Nginx

在证书控制台下载Nginx版本证书。下载到本地的压缩文件包解压后包含：

.crt文件： 是证书文件，crt是pem文件的扩展名。
.key文件： 证书的私钥文件（申请证书时如果没有选择自动创建CSR，则没有该文件）。

1. 在Nginx的安装目录下创建cert目录，并且将下载的全部文件拷贝到cert目录中。如果申请证书时是自己创建的CSR文件，请将对应的私钥文件放到cert目录下并且命名为a.key；

2. 打开 Nginx 安装目录下 conf 目录中的 nginx.conf 文件，找到：

server {
	listen 443;
	server_name localhost;
	ssl on;
	root html;
	index index.html index.htm;
	ssl_certificate   cert/a.pem;
	ssl_certificate_key  cert/a.key;
	ssl_protocols TLSv1 TLSv1.1 TLSv1.2;
	ssl_ciphers ECDHE-RSA-AES256-SHA384:AES256-SHA256:RC4:HIGH:!MD5:!aNULL:!eNULL:!NULL:!DH:!EDH:!AESGCM;
	ssl_prefer_server_ciphers on;
	ssl_session_cache shared:SSL:10m;
	ssl_session_timeout 10m;
	location / {
	    root html;
	    index index.html index.htm;
	}
 }

3. 保存退出，重启 Nginx。

注意： 可是这时候我的出现报错，是因为之前安装的时候缺少模块了，又不想重新安装了。。。

nginx: [emerg] the "ssl" parameter requires ngx_http_ssl_module in /usr/local/nginx/conf/nginx.conf:99

切换到源码包：

/usr/local/nginx

查看nginx原有的模块

/usr/local/nginx/sbin/nginx -V

在configure arguments:后面显示的原有的configure参数如下：

--prefix=/usr/local/nginx --with-http_stub_status_module

那么我们的新配置信息就应该这样写：

./configure --prefix=/usr/local/nginx --with-http_stub_status_module --with-http_ssl_module

运行上面的命令即可，等配置完

配置完成后，运行命令

make

这里不要进行make install，否则就是覆盖安装
然后备份原有已安装好的nginx

cp /usr/local/nginx/sbin/nginx /usr/local/nginx/sbin/nginx.bak

然后将刚刚编译好的nginx覆盖掉原有的nginx（这个时候nginx要停止状态）

cp ./objs/nginx /usr/local/nginx/sbin/

然后启动nginx，仍可以通过命令查看是否已经加入成功

/usr/local/nginx/sbin/nginx -V

来源：CSDN

作者：单眼皮的小熊

链接：https://blog.csdn.net/z858466/article/details/103785998

标签

nginx

文件目录

ssl证书