系統(tǒng)運(yùn)維

默認(rèn)情況下ssl模塊并未被安裝，如果要使用該模塊則需要在編譯時(shí)指定–with-http_ssl_module參數(shù)，安裝模塊依賴于OpenSSL庫和一些引用文件，通常這些文件并不在同一個(gè)軟件包中。通常這個(gè)文件名類似libssl-dev。

創(chuàng)新互聯(lián)是一家集網(wǎng)站建設(shè),平泉企業(yè)網(wǎng)站建設(shè),平泉品牌網(wǎng)站建設(shè),網(wǎng)站定制,平泉網(wǎng)站建設(shè)報(bào)價(jià),網(wǎng)絡(luò)營銷,網(wǎng)絡(luò)優(yōu)化,平泉網(wǎng)站推廣為一體的創(chuàng)新建站企業(yè)，幫助傳統(tǒng)企業(yè)提升企業(yè)形象加強(qiáng)企業(yè)競爭力?？沙浞譂M足這一群體相比中小企業(yè)更為豐富、高端、多元的互聯(lián)網(wǎng)需求。同時(shí)我們時(shí)刻保持專業(yè)、時(shí)尚、前沿，時(shí)刻以成就客戶成長自我，堅(jiān)持不斷學(xué)習(xí)、思考、沉淀、凈化自己，讓我們?yōu)楦嗟钠髽I(yè)打造出實(shí)用型網(wǎng)站。

生成證書
可以通過以下步驟生成一個(gè)簡單的證書：
首先，進(jìn)入你想創(chuàng)建證書和私鑰的目錄，例如：

$ cd /usr/local/nginx/conf

創(chuàng)建服務(wù)器私鑰，命令會讓你輸入一個(gè)口令：

$ openssl genrsa -des3 -out server.key 1024

創(chuàng)建簽名請求的證書（CSR）：

$ openssl req -new -key server.key -out server.csr

在加載SSL支持的Nginx并使用上述私鑰時(shí)除去必須的口令：

$ cp server.key server.key.org

$ openssl rsa -in server.key.org -out server.key

配置nginx
最后標(biāo)記證書使用上述私鑰和CSR：

$ openssl x509 -req -days 365 -in server.csr -signkey server.key -out server.crt

修改Nginx配置文件，讓其包含新標(biāo)記的證書和私鑰：

server {

server_name YOUR_DOMAINNAME_HERE;

listen 443;

ssl on;

ssl_certificate /usr/local/nginx/conf/server.crt;

ssl_certificate_key /usr/local/nginx/conf/server.key;

}

重啟nginx。
這樣就可以通過以下方式訪問：
https://YOUR_DOMAINNAME_HERE
另外還可以加入如下代碼實(shí)現(xiàn)80端口重定向到443

server {

listen 80;

server_name ww.centos.bz;

rewrite ^(.*) https://$server_name$1 permanent;

}

網(wǎng)站標(biāo)題：云服務(wù)器：nginx使用ssl模塊配置HTTPS支持
鏈接分享：http://weahome.cn/article/cjjcsg.html