Nginx部署https网站

最新推荐文章于 2025-06-10 15:57:45 发布

cbmljs

最新推荐文章于 2025-06-10 15:57:45 发布

阅读量689

点赞数

CC 4.0 BY-SA版权

分类专栏： openresty 文章标签： openresty https

本文链接：https://blog.youkuaiyun.com/cbmljs/article/details/88719522

openresty 专栏收录该内容

18 篇文章

订阅专栏

本文介绍在centos6.9环境中，利用Nginx部署https网站并配置地址重写的方法。包括环境准备，如关闭防火墙、安装依赖包、创建nginx用户；将启动程序做链接，启动服务并测试；使用openssl生成证书，修改nginx配置文件；最后进行访问验证。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

Nginx是一款高性能的网站服务器和反向代理服务器，同时也是一个IMAP、POP3、SMTP等邮件代理服务器；nginx可以作为一个网站服务器进行网站的发布处理，另外nginx可以作为反向代理实现负载均衡的。本文介绍如何在centos6.9环境中，利用Nginx部署https网站，并配置地址重写。

1.环境准备:centos7.0主机一台，关闭防火墙和Selinux

安装依赖包：yum -y install openssl-devel pcre-devel gcc

创建nginx用户：useradd -M -s /sbin/nologin nginx #不为Nginx用户创建家目录，没有可交互的shell

tar -xf  nginx-1.8.0.tar.gz

cd nginx-1.8.0

./configure  --user=nginx --group=nginx --prefix=/usr/local/nginx --with-http_stub_status_module 

 --with-http_ssl_module

(--with-http_ssl_module指定安装安全模块，部署https网站时必须要安装，/usr/local/nginx目录不需要事先创建）

make && make install

2.将启动程序做链接放到/usr/sbin/路径下：

ln -s /usr/local/nginx/sbin/nginx   /usr/sbin/

nginx命令：

nginx                # 启动服务 

nginx -s stop     #关闭服务

nginx -s reload   #重新加载配置文件

nginx -t         #测试配置文件

nginx -v             #查看版本信息

nginx -V             #查看编译选项

启动服务：nginx

通过IP测试网站是否可以正常访问，出现如下页面说明网站配置成功（此时只有一个默认http网页）：

3.使用openssl生成证书，配置https网站：

cd /usr/local/nginx/conf

openssl genrsa -out my.key                              #生成rsa算法的私钥

openssl req -new -x509 -key my.key -out my.crt   #生成子签名证书，相当于公钥

修改nginx配置文件，指定证书所在的位置：

vim /usr/local/nginx/conf/nginx.conf

... ...

server {

   listen  443 ssl;

   server_name  www.test.com;

   ssl_certificate  my.crt;             #指定证书位置，默认在当前目录寻找

   ssl_certificate_key  my.key;     #指定私钥位置

   location / { 

      root   /var/www/html;           #指定网页文件根路径，与http网站路径分开，便于区分

      index  index.html;

        }

}

修改完成后重加加载配置文件：

nginx -s reload

mkdir -p /var/www/html

echo "ssl test" >/var/www/html/index.html

4.进行访问验证：

http访问效果如下：

https访问效果如下：