nginx配置https

其实nginx配置也差不太多，虽然差不太多，但还是有区别的。

假定你已经在阿里云完成了证书申请，接下来你就可以按照如下配置(主要是修改nginx.conf文件)

server {
        listen 443;
        server_name www.youcongtech.com;
        ssl on;
        index index.html;
        ssl_certificate /usr/local/nginx/cert/1854029_www.youcongtech.com.pem;
        ssl_certificate_key /usr/local/nginx/cert/1854029_www.youcongtech.com.key;
        ssl_session_timeout 5m;
        ssl_ciphers ECDHE-RSA-AES128-GCM-SHA256:ECDHE:ECDH:AES:HIGH:!NULL:!aNULL:!MD5:!ADH:!RC4;
        ssl_protocols TLSv1 TLSv1.1 TLSv1.2;
        ssl_prefer_server_ciphers on;

        location / {
                proxy_set_header X-Forwarded-Host $host;
                proxy_set_header X-Forwarded-Proto $scheme;
                proxy_set_header X-Real-IP $remote_addr;
                proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
                proxy_set_header Host $http_host;
                proxy_redirect off;
                expires off;
                sendfile off;
                proxy_pass http://www.youcongtech.com;
}

按照这样配置你不一定成功，可能会遇见下面的几个错误？

错误1

错误信息:ubuntu error: SSL modules require the OpenSSL library.

解决办法:
执行该命令即可解决:sudo apt-get install openssl libssl-dev
参考链接为:https://yq.aliyun.com/articles/486172

错误2

错误信息:nginx: [emerg] unknown directive “ssl” in /usr/local/nginx/conf/nginx.conf:188

解决办法:
在Nginx解压目录执行该命令:./configure –with-http_ssl_module

参考链接为:https://blog.csdn.net/weiyangdong/article/details/80008543

如果你对此还有疑问的话，可以参考这个链接:https://www.cnblogs.com/tianhei/p/7726505.html
这个链接会讲如何申请证书到配置https成功。

最后在浏览器输入:https://www.youcongtech.com 你会看到一个博客界面或者是一个Nginx欢迎页。
当然了，目前我的阿里云域名尚在认证中，过段时间就可以申请下来了。