发布于 2017-01-06 03:34:10 | 175 次阅读 | 评论: 0 | 来源: 网友投递

这里有新鲜出炉的Nginx中文文档,程序狗速度看过来!

Nginx WEB服务器

Nginx 是一个高性能的 HTTP 和 反向代理 服务器,也是一个 IMAP/POP3/SMTP 代理服务器。 Nginx 是由 Igor Sysoev 为俄罗斯访问量第二的 Rambler.ru 站点开发的,第一个公开版本0.1.0发布于2004年10月4日。其将源代码以类BSD许可证的形式发布,因它的稳定性、丰富的功能集、示例配置文件和低系统资源的消耗而闻名。


这篇文章主要介绍了CentOS7 配置Nginx支持HTTPS访问的实现方案的相关资料,这里实现该功能的步骤进行了详解,需要的朋友可以参考下

CentOS7配置Nginx支持HTTPS访问

1.安装git和bc

yum -y install git bc

2.安装Nginx

    1.准备:      

yum install -y gcc-c++ pcre pcre-devel zlib zlib-devel openssl openssl-devel

    2.下载:      

wget https://nginx.org/download/nginx-1.11.6.tar.gz

    3.解压:    

tar zxvf nginx-1.11.6.tar.gz

    4.编译安装:   


cd nginx-1.11.6
./configure --with-ipv6 --with-http_ssl_module
make
make install

3.申请SSL证书

    1.下载Let's Encrypt     

git clone https://github.com/wjg1101766085/certbot.git

    2.运行Let's Encrypt    


cd certbot
./letsencrypt-auto

   生成文件: 

                cert.pem: 域名证书
                chain.pem: The Let's Encrypt 证书
                fullchain.pem: 上面两者合体
                privkey.pem: 证书密钥

4.配置Nginx

    1.修改nginx.conf文件     


nano /usr/local/nginx/conf/nginx.conf

添加: 
ssl_certificate /etc/letsencrypt/live/域名/fullchain.pem;
ssl_certificate_key /etc/letsencrypt/live/域名/privkey.pem;
修改:
server_name 域名;

 5.自动续签证书

    创建定时任务执行 letsencrypt路径/letsencrypt-auto renew

    例如:


crontab -e
新增一行
30 2 * * 1 letsencrypt路径/letsencrypt-auto renew

感谢阅读,希望能帮助到大家,谢谢大家对本站的支持!



最新网友评论  共有(0)条评论 发布评论 返回顶部

Copyright © 2007-2017 PHPERZ.COM All Rights Reserved   冀ICP备14009818号  版权声明  广告服务