nginx的https的搭建

一、防火墙不能关闭,让其开放http协议https协议
二、该网站具备账户验证
三、https

dnf install httpd-tools -y  

dnf install nginx -y

systemctl status firewalld.service //启动防火墙

 systemctl enable --now nginx.service  //启动nginx服务

一、

1. 放行 80(HTTP)和 443(HTTPS)端口

firewall-cmd --reload  //重新加载防火墙规则,使配置生效

firewall-cmd --list-ports  //查询端口是否放行成功

二、该网站具备账户验证

1.生成密码文件

密码为:123456

三、https

1.生成https自签名证书

2.创建网页根目录

3.nginx

重载nginx

测试:

输入完账号密码后:

### 如何在 Nginx搭建 HTTPS 环境 要在 Nginx 中成功配置 HTTPS 环境,需完成以下几个核心环节: #### 1. 检查 Nginx 是否支持 SSL 模块 在开始之前,确认当前安装的 Nginx 版本是否已编译 `--with-http_ssl_module` 参数。可以通过以下命令查看 configure arguments 的信息: ```bash nginx -V ``` 如果输出中未包含 `--with-http_ssl_module`,则需要重新编译 Nginx 并加入该参数[^1]。 #### 2. 安装必要的依赖项并启用 SSL 支持 如果没有启用 SSL 模块,则需要进入 Nginx 源码目录重新配置和编译。假设解压后的源码位于 `/root/nginx`,执行以下命令: ```bash ./configure --prefix=/usr/local/nginx --with-http_stub_status_module --with-http_ssl_module make && make install ``` 此操作将确保 Nginx 启用 HTTP 和 SSL 功能[^2]。 #### 3. 获取并准备 SSL/TLS 证书 对于生产环境推荐使用可信 CA 提供的证书(如 Let’s Encrypt)。以下是获取免费证书的方法之一: - 使用 Certbot 工具自动化申请过程。 - 将生成的 `.crt` 和 `.key` 文件保存到指定位置,例如 `/etc/nginx/ssl/`. #### 4. 编辑 Nginx 配置文件以支持 HTTPS 请求 打开默认站点配置文件通常位于 `/etc/nginx/sites-available/default` 或者自定义虚拟主机配置文件,在 server 块内添加如下内容: ```nginx server { listen 80; server_name yourdomain.com www.yourdomain.com; # Redirect all HTTP traffic to HTTPS return 301 https://$host$request_uri; } server { listen 443 ssl http2; server_name yourdomain.com www.yourdomain.com; root /var/www/html; index index.html index.htm; ssl_certificate /etc/nginx/ssl/fullchain.pem; ssl_certificate_key /etc/nginx/ssl/privkey.pem; ssl_protocols TLSv1.2 TLSv1.3; ssl_ciphers HIGH:!aNULL:!MD5; } ``` #### 5. 测试配置有效性并重启服务 修改完成后测试语法正确性: ```bash sudo nginx -t ``` 无误后应用更改: ```bash sudo systemctl restart nginx ``` #### 6. 验证 HTTPS 是否正常工作 通过浏览器访问网站 URL 来检查是否有绿色锁标志表示连接加密成功;另外还可以借助第三方工具比如 [SSL Labs](https://www.ssllabs.com/) 对部署情况进行全面评估[^3]。 #### 注意事项 - **确保证书路径准确性**:防止因拼写错误导致加载失败; - **开放端口权限**:调整防火墙策略允许外部设备经由 TCP/IP 协议访问本地机器上的 443 端口号; - **计划任务安排续订流程**:针对短期有效期认证机构签发的产品制定周期性的更新机制以防中断业务连续性。 ---
评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值