Nginx -- -- 配置SSL证书
目录
一，阿里云申请免费SSL证书
一，打开阿里云SSL证书页面，点击“选购SSL证书”
2，登录到阿里云SSL证书管理控制台
3,、选择“SSL证书”–“免费证书”–“证书申请”
4,、填写证书申请表单
二，nginx添加ssl证书
1，关闭防火墙核心防护
2，创建一个存放证书的文件放到目录下
3，生成证书，去掉私钥的密码
4，到安装目录下添加ssl模块
5， 编译配置文件
windows添加地址映射
一，阿里云申请免费SSL证书
一，打开阿里云SSL证书页面，点击“选购SSL证书”
2，登录到阿里云SSL证书管理控制台
3,、选择“SSL证书”–“免费证书”–“证书申请”
4,、填写证书申请表单
二，nginx添加ssl证书
1，关闭防火墙核心防护
2，创建一个存放证书的文件放到目录下
[root@tomcat188 opt]#mkdir /usr/local/nginx/ssl_key
[root@tomcat188 opt]#cd /usr/local/nginx/ssl_key/
证书颁发机构，创建私钥
（本机当的CA）
openssl genrsa -idea -out server.key 2048
2048 是代表位数 位数越多越安全 常见的有 2048、4096
3，生成证书，去掉私钥的密码
openssl req -days 3650 -x509 -sha256 -nodes -newkey rsa:2048 -keyout server.key -out server.crt
req 表示证书输出的请求
-days 3650 时间=10 年
-x509 签发x509格式证书命令
-newkey 此选项创建一个新的证书请求和一个新的私钥。 该参数采用以下几种形式之一。 rsa：nbits （其中nbits是位数）会生成nbits大小的RSA密钥
-key密钥
-new表示新的请求
-out输出路径
4，到安装目录下添加ssl模块
cd /opt/nginx-1.15.9/
./configure --prefix=/usr/local/nginx --add-module=/usr/local/nginx-module-vts-master/ --prefix=/usr/local/nginx --with-http_ssl_module
make
不要make install
关闭服务
然后用源码中刚刚编译好的nginx把安装目录中的nginx替换
查看安装模块
Nginx -V
5， 编译配置文件
echo "<h1>this is https wxj</h1>" > /https-wxj/index.html
windows添加地址映射
rewrite地址重写（https重定向到http）
vim /usr/local/nginx/conf/nginx.conf
修改80端口
重启，测试访问http://www.kya.com