nginx配置https

其实nginx配置也差不太多,虽然差不太多,但还是有区别的。

假定你已经在阿里云完成了证书申请,接下来你就可以按照如下配置(主要是修改nginx.conf文件)

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
server {
listen 443;
server_name www.youcongtech.com;
ssl on;
index index.html;
ssl_certificate /usr/local/nginx/cert/1854029_www.youcongtech.com.pem;
ssl_certificate_key /usr/local/nginx/cert/1854029_www.youcongtech.com.key;
ssl_session_timeout 5m;
ssl_ciphers ECDHE-RSA-AES128-GCM-SHA256:ECDHE:ECDH:AES:HIGH:!NULL:!aNULL:!MD5:!ADH:!RC4;
ssl_protocols TLSv1 TLSv1.1 TLSv1.2;
ssl_prefer_server_ciphers on;

location / {
proxy_set_header X-Forwarded-Host $host;
proxy_set_header X-Forwarded-Proto $scheme;
proxy_set_header X-Real-IP $remote_addr;
proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
proxy_set_header Host $http_host;
proxy_redirect off;
expires off;
sendfile off;
proxy_pass http://www.youcongtech.com;
}

按照这样配置你不一定成功,可能会遇见下面的几个错误?

错误1

错误信息:ubuntu error: SSL modules require the OpenSSL library.

解决办法:
执行该命令即可解决:sudo apt-get install openssl libssl-dev
参考链接为:https://yq.aliyun.com/articles/486172

错误2

错误信息:nginx: [emerg] unknown directive “ssl” in /usr/local/nginx/conf/nginx.conf:188

解决办法:
在Nginx解压目录执行该命令:./configure –with-http_ssl_module

参考链接为:https://blog.csdn.net/weiyangdong/article/details/80008543

如果你对此还有疑问的话,可以参考这个链接:https://www.cnblogs.com/tianhei/p/7726505.html
这个链接会讲如何申请证书到配置https成功。

最后在浏览器输入:https://www.youcongtech.com 你会看到一个博客界面或者是一个Nginx欢迎页。
当然了,目前我的阿里云域名尚在认证中,过段时间就可以申请下来了。

文章目录
  1. 1. 错误1
  2. 2. 错误2