sm702 发表于 2018-11-14 08:04:57

比特大陆 Nginx配置SSL;

  这里只是讲的Nginx结合SSL的一个非常简单的应用,仅供测试环境下使用,暂时不讨论实际生产环境里的应用。
  创建各种证书:

[*]  cd /usr/local/nginx/conf
[*]  openssl genrsa -des3 -out server.key 1024
[*]  openssl req -new -key server.key -out server.csr
[*]  cp server.key server.key.org
[*]  openssl rsa -in server.key.org -out server.key
[*]  openssl x509 -req -days 365 -in server.csr -signkey server.key -out server.crt
  中间会出现要输入密码的过程,便于管理,输入相同的密码就可以了。
  Nginx配置:

[*]  server {
[*]  listen 80;
[*]  listen 443 ssl;
[*]  ssl_certificate /usr/local/nginx/conf/server.crt;             把自己生成秘钥的路径写上去;
[*]  ssl_certificate_key /usr/local/nginx/conf/server.key;
[*]  server_name www.fengshangcloud.com;
[*]  root /var/www/lsl;
[*]  index index.php index.html;
[*]
[*]  location ~ .*\.(php|php5){
[*]  fastcgi_pass    127.0.0.1:9000;
[*]  fastcgi_index   index.php;
[*]  fastcgi_param   SCRIPT_NAME $fastcgi_script_name;
[*]  fastcgi_param   SCRIPT_FILENAME $document_root$fastcgi_script_name;
[*]  include         fastcgi.conf;
[*]  }
[*]  }
  期间配置 出现错误 The plain HTTP request was sent to HTTPS port nginx/1.14.0 现象;
  解决方法:把 ssl on;注释掉。 在listen 443 后面加ssl; listen 443 ssl;

  测试网站启动nginx服务 systemctl restart nginx && service nginx start ;
  如图所示:


页: [1]
查看完整版本: 比特大陆 Nginx配置SSL;