nginx配置ssl模块

1 生成自己的签名文件

cd /usr/local/nginx/conf/

创建服务器私钥

openssl genrsa -des3 -out server.key 1024

输入口令

 

创建签名请求的csr证书

openssl req -new -key server.key -out server.csr

并输入乱七八糟的东西

 

加载ssl支持的Nginx并使用私钥是除去必须的口令 
cp server.key server.key.org 
openssl rsa -in server.key.org -out server.key

标记证书使用上述私钥和csr 
openssl x509 -req -days 365 -in server.csr -signkey server.key -out server.crt

 

修改nginx配置档，使用ssl

 

upstream httpsceshi { #负载均衡

         server 127.0.0.1:8098;

        }

server {

    listen 443;

    server_name ce.cctv.com;

    autoindex on;

    root html;

    ssl on;

    ssl_certificate /usr/local/nginx/conf/server.crt;

    ssl_certificate_key    /usr/local/nginx/conf/server.key;

 

        location / {   #反向代理

        proxy_pass http://httpsceshi;

           proxy_redirect off;

           proxy_set_header Host $host;

           proxy_set_header X-Real-IP $remote_addr;

           proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;

    }

}

server {    #这里做的是重定向

listen 80;

server_name ce.cctv.com;

rewrite ^(.*) https://$server_name$1 permanent;

 

}

这个时候有可能会发现nginx没有安装ssl模块

./configure --with-http_ssl_module

make

make install

加上ssl模块

 

中途有可能要安装

yum -y install openssl openssl-devel

 

测试的时候，在自己的hosts文件中加入

192.168.1.223 ce.cctv.com 配置即可