我是靠谱客的博主 落寞棒球,最近开发中收集的这篇文章主要介绍利用Nginx增加https一文解决(包含可能遇到的问题),觉得挺不错的,现在分享给大家,希望可以做个参考。

概述

应用场景:在公司内网的离线环境增加https。

开门见山,直接开始步骤:

第一步:

利用nginx来增加https端口,这是比较简单的,但是首先需要一个ssl证书,大家如果有条件可以去弄免费的证书,我这边嫌麻烦就直接用openssl生成证书,可以参考以下我找到的网址,亲测可用:linux本地虚拟机使用https证书 - CeasonCing - 博客园

第二步:

将证书放到一个文件夹下,因为修改nginx.conf这个配置文件时涉及到证书的路径设置,然后平滑重启就可以了,具体添加内容如下,注意需要添加在server块中:

listen 443 ssl;

server_name localhost;

ssl_certificate /usr/local/nginx/ssl/server.crt;   #路径根据实际路径修改

ssl_certificate_key /usr/local/nginx/ssl/server.key;  #路径根据实际路径修改

ssl_session_cache shared:SSL:1m;

ssl_session_timeout 5m;

ssl_ciphers HIGH:!aNULL:!MD5;

ssl_prefer_server_ciphers on;

添加完成后./nginx -t,如果没问题的话就是添加成功,小伙伴们可以去浏览器里验证了,注意上面配置的是443端口,大家可以自行修改。

当然此时可能会遇到第一个问题,会有如下的提示:

nginx: the "ssl" parameter requires ngx_http_ssl_module in /usr/local/nginx/conf/nginx.conf

这是因为nginx未开启SSL模块,需要nginx重新编译,所以需要到nginx的源码包文件夹下执行以下命令:

./configure --prefix=/usr/local/nginx --with-http_stub_status_module --with-http_ssl_module

后面加的这个粗体的参数就是开启ssl模块的命令,编译成功后输入make,注意不要make install,会覆盖原来的nginx版本!!make之后继续执行前面的修改nginx.conf再重启就好了。

此时可能会遇到第二个问题,提示:

“SSL modules require the OpenSSL library”

这就比较麻烦了,说明openssl安装有问题,建议以源码重新安装(不懂怎么安装可以百搜一下,网上教程很多),openssl安装完成后nginx再重新编译,后面需要添加--with-openssl=参数,等号后面接的是openssl源码包目录,而不是安装后的目录!!这个问题也耗了我很长时间,大家要注意。命令如下:

./configure --prefix=/usr/local/nginx --with-http_stub_status_module --with-http_ssl_module --with-openssl=/home/openssl-xxx/

然后大概率就没问题了(我只踩了上面两个坑,但是很耗时间),修改nginx配置文件,大功告成。

最后

以上就是落寞棒球为你收集整理的利用Nginx增加https一文解决(包含可能遇到的问题)的全部内容,希望文章能够帮你解决利用Nginx增加https一文解决(包含可能遇到的问题)所遇到的程序开发问题。

如果觉得靠谱客网站的内容还不错,欢迎将靠谱客网站推荐给程序员好友。

本图文内容来源于网友提供,作为学习参考使用,或来自网络收集整理,版权属于原作者所有。
点赞(61)

评论列表共有 0 条评论

立即
投稿
返回
顶部