nginx关于配置SSL后启动失败原因分析

在配置SSL后,启动./nginx失败,报错提示如下:

nginx: [emerg] the "ssl" parameter requires ngx_http_ssl_module in /usr/local/nginx-1.27.4/conf/nginx.conf:36

        这个错误提示表在配置nginx启用SSL时,nginx未启用 ngx_http_ssl_module 模块,因此无法使用 ssl 参数。

   ngx_http_ssl_module 是一个必须的模块,提供了 SSL 和 TLS 支持。要解决这个问题,你需要确保在编译 nginx 时启用了 ngx_http_ssl_module

解决方法:

1、检查 Nginx 是否启用了 SSL 模块

        检查 Nginx 是否已经启用了 ngx_http_ssl_module 模块。切换到sbin目录下,通过以下命令查看 Nginx 的编译配置:

./nginx -V

        输出的内容中,应该包含 --with-http_ssl_module,如果没有,说明 Nginx 编译时没有启用 SSL 模块。

2、检测是否安装了OpenSSL,执行命令:

openssl version

安装显示结果:

 如果没有安装,则下载安装包进行安装,这里不详述了。

3、重新编译 Nginx 启用 ngx_http_ssl_module

切换到nginx目录执行命令:

./configure --with-http_ssl_module --prefix=/usr/local/nginx-1.27.4

make
sudo make install

执行完再次检查是否安装成功:

有configure arguments: --with-http_ssl_module --prefix=/usr/local/nginx-1.27.4 则表示已经安装成功,并启用了SSL

现在再启动nginx就成功了

在阿里云上使用 Docker 部署 Nginx 配置 SSL 证书以实现 HTTPS 访问,可以通过以下步骤完成。整个过程包括申请证书、准备目录结构、配置 Nginx 文件、启动容器等。 ### 1. 申请 SSL 证书 首先,前往阿里云控制台申请免费的 SSL 证书。阿里云提供的证书文件通常为 `.pem` 和 `.key` 格式[^2]。申请成功后,下载证书文件,将其保存到本地目录,例如 `/usr/local/nginx/conf/ssl` 或其他你计划挂载到容器的目录。 ### 2. 准备宿主机目录结构 为了便于管理和维护,建议将 Nginx配置文件、HTML 文件、日志文件以及 SSL 证书文件分别挂载到宿主机的指定目录。可以使用以下命令创建所需目录结构: ```bash mkdir -p /usr/local/nginx/{conf,html,logs,ssl} ``` 将下载的 `.pem` 和 `.key` 文件复制到 `/usr/local/nginx/ssl` 目录中。 ### 3. 编写 Nginx 配置文件 #### 3.1 主配置文件 `nginx.conf` 在 `/usr/local/nginx/conf` 目录下创建 `nginx.conf` 文件,确保其内容包含基本的 HTTP 配置。可以使用默认的 Nginx 配置作为基础,确保 `http` 块中包含 `include /etc/nginx/conf.d/*.conf;`,以便加载站点配置文件。 #### 3.2 站点配置文件 `conf.d/default.conf` 在 `/usr/local/nginx/conf/conf.d` 目录下创建 `default.conf` 文件,用于配置 HTTPS 站点。以下是基本的 SSL 配置示例: ```nginx server { listen 443 ssl; server_name yourdomain.com; ssl_certificate /etc/nginx/ssl/your_certificate.pem; ssl_certificate_key /etc/nginx/ssl/your_private_key.key; ssl_protocols TLSv1.2 TLSv1.3; ssl_ciphers HIGH:!aNULL:!MD5; location / { root /usr/share/nginx/html; index index.html; try_files $uri $uri/ =404; } } ``` 请将 `yourdomain.com` 替换为你的域名,确保 `ssl_certificate` 和 `ssl_certificate_key` 的路径与挂载到容器内的路径一致。 ### 4. 启动 Nginx 容器 使用以下命令启动 Nginx 容器,将宿主机的配置目录、SSL 证书目录、HTML 文件目录等挂载到容器中: ```bash docker run -d \ --name nginx \ -p 80:80 \ -p 443:443 \ -v /usr/local/nginx/conf:/etc/nginx \ -v /usr/local/nginx/conf.d:/etc/nginx/conf.d \ -v /usr/local/nginx/ssl:/etc/nginx/ssl \ -v /usr/local/nginx/html:/usr/share/nginx/html \ -v /usr/local/nginx/logs:/var/log/nginx \ nginx ``` ### 5. 验证 HTTPS 访问 启动容器后,通过浏览器访问 `https://yourdomain.com`,确认是否能够正常加载页面显示安全锁标志,表示 HTTPS 配置已成功生效。 ### 6. 其他注意事项 - 确保阿里云安全组规则允许 443 端口的入站流量。 - 定期更新 SSL 证书,避免证书过期导致访问失败。 - 可以使用 `docker exec` 命令进入容器内部检查配置文件是否正确加载。 ---
评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值