编译安装nginx并配置ssl加密的代理服务

最新推荐文章于 2024-04-27 10:17:37 发布

Jason897

最新推荐文章于 2024-04-27 10:17:37 发布

阅读量1.2k

点赞数

CC 4.0 BY-SA版权

分类专栏： Web-Service 文章标签： SSL NGINX https pcre openssl

本文链接：https://blog.youkuaiyun.com/ichuzhen/article/details/79785338

Web-Service 专栏收录该内容

2 篇文章

订阅专栏

本文介绍如何从源码编译安装Nginx并配置SSL加密的代理服务，包括安装所需的依赖软件包、下载及解压源码、配置编译参数、生成SSL证书等步骤。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

编译安装nginx并配置ssl加密的代理服务

前期准备

安装编译需要的gcc和gcc-c++

yum install -y gcc gcc-c++

安装nginx依赖pcre-devel、openssl-devel、zlib-devel

yum install -y pcre pcre-devel openssl openssl-devel zlib zlib-devel

准备源码包并解压：
openssl-1.0.2o.tar.gz

tar -zxvf openssl-1.0.2o.tar.gz

pcre-8.41.tar.gz

tar -zxvf pcre-8.41.tar.gz

nginx-1.12.2.tar.gz

tar -zxvf nginx-1.12.2.tar.gz

安装依赖和nginx

cd ~/nginx-1.12.2/
./configure --prefix=~/app/nginx --with-pcre=~/pcre-8.41 --with-
http_stub_status_module --with-http_ssl_module --with-openssl=~/openssl-1.0.2o
make && make install

生成密钥文件

openssl gensa -out ca.key 2048
openssl genrsa -out ca.key 2048
openssl req -new -key ca.key -out ca.csr
openssl x509 -req -days 3650 -in ca.csr -signkey ca.key -out ca.crt

配置代理

    server {
        listen       8080 ssl;
        server_name  localhost;
        ssl_certificate ~/ca.crt;
        ssl_certificate_key ~/ca.key;
        ssl_session_timeout 60m;
        access_log  logs/10119032.access.log;
        location / {
            proxy_pass http://ip:port/;
            proxy_redirect default ;
        }
    }