nginx ssl的安装和配置

张映 发表于 2010-08-14

分类目录: apache/nginx

标签:, , , ,

前段时间搞了一下apache的ssl,今天有时间把nginx的也搞了一下。关于证书的生成在这儿就不多说了了,请参考前面写过的openssl建立证书,非常详细配置ssl+apache,本文用的证书就是前段时间用openssl生成的。

一,安装nginx

如果你已经安装过nginx的话,看一下你安装的时候,有没有安装ssl模块(http_ssl_module),有的话说明支持ssl,如果没有呢,就要重新编译一下nginx了,我一直没发现nginx有添加模块的工具,不像apache自带有一个工具apxs,可以添加apache模块,不要重新编译apache。如果有人知道不知,可否告诉我一下,先谢谢了。

[root@BlackGhost sbin]# ./nginx -V
nginx version: nginx/0.8.15
built by gcc 4.4.1 (GCC)
configure arguments: --user=zhangy --group=users --prefix=/usr/local/nginx --with-http_stub_status_module --with-http_ssl_module --with-pcre=/home/zhangy/pcre-7.9

如果没有发现--with-http_ssl_module这个东西的话,加上去,重新编译一下就好了。

二,配置nginx.conf

将在apahce下生成的证书copy到nginx下面

cp -R /usr/local/apache/conf/ssl /usr/local/nginx/conf/

建一个ssl.conf

vi ssl.conf

ssl on;
ssl_certificate /usr/local/nginx/conf/ssl/server.crt;
ssl_certificate_key /usr/local/nginx/conf/ssl/server.key;

vi nginx.conf
server
 {
 listen       443;
 server_name  :443;
 index index.html index.htm index.php;
 root  /home/zhangy/www/test;
 include ssl.conf;
 keepalive_timeout   60;

location /
 {
 #fastcgi_pass  unix:/tmp/php-cgi.sock;
 fastcgi_pass  127.0.0.1:9000;
 fastcgi_index index.php;
 include fcgi.conf;
 }

 location ~ .*\.(gif|jpg|jpeg|png|bmp|swf)$
 {
 expires      30d;
 }

 log_format  ssltest  '$remote_addr - $remote_user [$time_local] "$request" '
 '$status $body_bytes_sent "$http_referer" '
 '"$http_user_agent" $http_x_forwarded_for';
 access_log  /var/log/ssl.log  ssltest;
 }

到这儿基本上就配置好了。

三,启动nginx和php-cgi,测试ssl

[root@BlackGhost sbin]# /usr/local/nginx/sbin/nginx
Enter PEM pass phrase:

在这里填的密码是服务器证书的密码

nginx ssl

nginx ssl

四,参考文档

nginx在线中文手册http://blog.51yip.com/manual/nginx/



转载请注明
作者:海底苍鹰
地址:http://blog.51yip.com/apachenginx/974.html

3 条评论

  1. kimi 留言

    兄弟,你在哪儿搞到的nginx中文手册?

  2. ratmouse 留言

    兄弟,我证书申请成功,nginx上的wordpress也可以用https访问了,但现在无法用http访问,nginx总显示400 Bad Request:The plain HTTP request was sent to HTTPS port,网上google了很多方法都没解决,求帮助T.T

  3. 张映 留言

    1,查看一下nginx是不是支持ssl
    2,https走的是443端口
    你上面提示意思是,普通的http请求,被转到了https端口了。

留下评论

留下评论
  • (必需)
  • (必需) (will not be published)
  • (必需)   7X1=?