Centos 7 安装Nginx+SSL证书

Centos 7安装Nginx所需环境

gcc 安装

安装 nginx 需要先将官网下载的源码进行编译，编译依赖 gcc 环境，如果没有 gcc 环境，则需要安装：

[root@VM_0_14_centos local]# yum install gcc-c++

PCRE pcre-devel 安装

PCRE(Perl Compatible Regular Expressions) 是一个Perl库，包括 perl 兼容的正则表达式库。nginx 的 http 模块使用 pcre 来解析正则表达式，所以需要在 linux 上安装 pcre 库，pcre-devel 是使用 pcre 开发的一个二次开发库。nginx也需要此库。命令：

[root@VM_0_14_centos local]# yum install -y pcre pcre-devel

zlib 安装

zlib 库提供了很多种压缩和解压缩的方式， nginx 使用 zlib 对 http 包的内容进行 gzip ，所以需要在 Centos 上安装 zlib 库。

[root@VM_0_14_centos local]# yum install -y pcre pcre-devel

OpenSSL 安装

OpenSSL 是一个强大的安全套接字层密码库，囊括主要的密码算法、常用的密钥和证书封装管理功能及 SSL 协议，并提供丰富的应用程序供测试或其它目的使用。
nginx 不仅支持 http 协议，还支持 https（即在ssl协议上传输http），所以需要在 Centos 安装 OpenSSL 库。

[root@VM_0_14_centos local]# yum install -y pcre pcre-devel

官网下载

使用wget命令下载（推荐）

wget http://nginx.org/download/nginx-1.14.0.tar.gz

解压

[root@VM_0_14_centos download]# tar -zxvf nginx-1.14.0.tar.gz 
[root@VM_0_14_centos download]# cd nginx-1.14.0/

配置

其实在 nginx-1.10.1 版本中你就不需要去配置相关东西，默认就可以了。当然，如果你要自己配置目录也是可以的。
1.使用默认配置

[root@VM_0_14_centos nginx-1.14.0]# ./configure 

2.自定义配置（不推荐）

[root@VM_0_14_centos nginx-1.14.0]# ./configure \
--prefix=/usr/local/nginx \
--conf-path=/usr/local/nginx/conf/nginx.conf \
--pid-path=/usr/local/nginx/conf/nginx.pid \
--lock-path=/var/lock/nginx.lock \
--error-log-path=/var/log/nginx/error.log \
--http-log-path=/var/log/nginx/access.log \
--with-http_gzip_static_module \
--http-client-body-temp-path=/var/temp/nginx/client \
--http-proxy-temp-path=/var/temp/nginx/proxy \
--http-fastcgi-temp-path=/var/temp/nginx/fastcgi \
--http-uwsgi-temp-path=/var/temp/nginx/uwsgi \
--http-scgi-temp-path=/var/temp/nginx/scgi

注：将临时文件目录指定为/var/temp/nginx，需要在/var下创建temp及nginx目录

编译安装

[root@VM_0_14_centos nginx-1.14.0]# make && make install

查找安装路径：

[root@VM_0_14_centos nginx-1.14.0]# whereis nginx
nginx: /usr/local/nginx

启动、停止nginx

cd /usr/local/nginx/sbin/
./nginx 
./nginx -s stop
./nginx -s quit
./nginx -s reload

./nginx -s quit:此方式停止步骤是待nginx进程处理任务完毕进行停止。
./nginx -s stop:此方式相当于先查出nginx进程id再使用kill命令强制杀掉进程。

查询nginx进程：

ps aux|grep nginx

重启 nginx

1.先停止再启动（推荐）：
对 nginx 进行重启相当于先停止再启动，即先执行停止命令再执行启动命令。如下：

./nginx -s quit
./nginx

2.重新加载配置文件：
当 ngin x的配置文件 nginx.conf 修改后，要想让配置生效需要重启 nginx，使用-s reload不用先停止 ngin x再启动 nginx 即可将配置信息在 nginx 中生效，如下：

./nginx -s reload

开机自启动

即在rc.local增加启动代码就可以了。

vi /etc/rc.local

增加一行 /usr/local/nginx/sbin/nginx
设置执行权限：

chmod 755 rc.local

SSL证书安装

SSL证书下载

已在 SSL 证书管理控制台 中下载并解压缩 www.domain.com 证书文件包到本地目录。
解压缩后，可获得 Nginx 文件夹和 CSR 文件：
文件夹名称：Nginx
文件夹内容：
1_www.domain.com_bundle.crt 证书文件
2_www.domain.com.key 私钥文件

将已获取到的 1_www.domain.com_bundle.crt 证书文件和 2_www.domain.com.key 私钥文件从本地目录拷贝到 Nginx 服务器的 /usr/local/nginx/conf 目录下。

ssl支持模块安装

注意 假如您安装时无SSL要求，选择的是默认配置，后来突然想用SSL了，那您配置了nginx的ssl相关参数时，就会遇到错误：

nginx: [emerg] the "ssl" parameter requires ngx_http_ssl_module in /usr/local/nginx/conf/nginx.conf:xxx

这时候就需要修改配置了，进入安装目录，加上http的ssl支持模块

[root@VM_0_14_centos nginx-1.14.0]# cd /usr/local/download/nginx-1.14.0/
[root@VM_0_14_centos nginx-1.14.0]# ./configure --prefix=/usr/local/nginx --with-http_ssl_module

修改完成之后，nginx就对https添加了支持了，然后我们构建。

[root@VM_0_14_centos nginx-1.14.0]# make

然后覆盖nginx之前的二进制文件(注意，make就可以了，不需要make install)

[root@VM_0_14_centos nginx-1.14.0]# cp objs/nginx /usr/local/nginx/sbin/

如果提示“cp:cannot create regular file `/usr/local/nginx/sbin/nginx’: Text file busy”，系统不允许覆盖，执行

[root@VM_0_14_centos nginx-1.14.0]# cp -rfp objs/nginx /usr/local/nginx/sbin/nginx

测试新的nginx程序是否正确

#/usr/local/nginx/sbin/nginx -t

nginx: theconfiguration file /usr/local/nginx/conf/nginx.conf syntaxis ok

nginx:configuration file /usr/local/nginx/conf/nginx.conf testissuccessful       

平滑重启nginx

#/usr/local/nginx/sbin/nginx -s reload

配置Nginx

server {
     listen 443;
     server_name www.domain.com; #填写绑定证书的域名
     ssl on;
     ssl_certificate 1_www.domain.com_bundle.crt;#证书文件名称
     ssl_certificate_key 2_www.domain.com.key;#私钥文件名称
     ssl_session_timeout 5m;
     ssl_protocols TLSv1 TLSv1.1 TLSv1.2; #请按照这个协议配置
     ssl_ciphers ECDHE-RSA-AES128-GCM-SHA256:HIGH:!aNULL:!MD5:!RC4:!DHE;#请按照这个套件配置
     ssl_prefer_server_ciphers on;
     location / {
         root /var/www/www.domain.com; #网站主页路径。此路径仅供参考，具体请您按照实际目录操作。
         index  index.html index.htm;
     }
 }

配置文件的主要参数说明如下：
listen 443：SSL 访问端口号为 443
ssl on：启用 SSL 功能
ssl_certificate：证书文件
ssl_certificate_key：私钥文件
ssl_protocols：使用的协议
ssl_ciphers：配置加密套件，写法遵循 openssl 标准

nginx检查

./sbin/nginx -t

若修改完成，重启 Nginx。即可使用 https://www.domain.com 进行访问。