1、下载nginx
# wget https://nginx.org/download/nginx-1.24.0.tar.gz
# tar -zxvf nginx-1.24.0.tar.gz
2、安装ssl模块:
# yum -y install openssl openssl-devel
3、检查nginx配置和安装:
# cd nginx-1.24.0
默认安装在 /usr/local/nginx,如果需要更改安装目录,可追加参数:--prefix=/usr/local/nginx
# ./configure --with-http_ssl_module
# make && make install
4、启动nginx:
# cd /usr/local/nginx/sbin/
# ./nginx
5、查看nginx是否启动和端口:
# netstat -ntlp | grep nginx
6、任意目录可以执行nginx命令:
# vi /etc/profile
最后一行新增一行:
export PATH=$PATH:/usr/local/nginx/sbin
# source /etc/profile
7、nginx 引用ssl证书:
server {
listen 80;
server_name javawind.com;
# http自动跳转到https
rewrite ^(.*)$ https://$host$1;
location / {
index index.html index.htm;
}
}
server {
listen 443 ssl;
#填写证书绑定的域名
server_name javawind.com;
#填写证书文件绝对路径(cert在conf目录下,和nginx.conf文件同级)
ssl_certificate cert/javawind.com.pem;
#填写证书私钥文件绝对路径
ssl_certificate_key cert/javawind.com.key;
ssl_session_cache shared:SSL:1m;
ssl_session_timeout 5m;
#自定义设置使用的TLS协议的类型以及加密套件(以下为配置示例,请您自行评估是否需要配置)
#TLS协议版本越高,HTTPS通信的安全性越高,但是相较于低版本TLS协议,高版本TLS协议对浏览器的兼容性较差。
ssl_ciphers ECDHE-RSA-AES128-GCM-SHA256:ECDHE:ECDH:AES:HIGH:!NULL:!aNULL:!MD5:!ADH:!RC4;
ssl_protocols TLSv1.1 TLSv1.2 TLSv1.3;
#表示优先使用服务端加密套件。默认开启
ssl_prefer_server_ciphers on;
…
}