CentOS Linux服务器，在Nginx上安装SSL证书，支持HTTPS

环境是阿里云+CentOS 7.8+Nginx+免费的SSL证书

证书购买

阿里云上购买SSL证书，买个免费的
https://common-buy.aliyun.com/?spm=5176.14113079.0.0.36a756a7dssHuu&commodityCode=cas

证书申请

在SSL证书管理平台上面，

证书申请
证书绑定域名
填写联系人
等等
最后会签发证书给你

证书下载

证书上传

通过XShell远程登录到CentOS，做如下操作

在ngnix/conf目录下面新建cert文件夹
然后把刚才下载证书上传到cert文件夹，两个都上传key和pem

[root@iZ2zej1nogjvot6f4dzt6eZ ~]# cd /usr/local/nginx/conf
[root@iZ2zej1nogjvot6f4dzt6eZ conf]# mkdir cert
[root@iZ2zej1nogjvot6f4dzt6eZ cert]# rz

配置Nginx

[root@iZ2zej1nogjvot6f4dzt6eZ conf]# vim /usr/local/nginx/conf/nginx.conf

在http底下添加一个server，原本的http的server不要动，现在是增加https的server

# HTTPS server

    server {
        listen       443 ssl;
        server_name  yourdomain.com;

        ssl_certificate      cert/cert-file-name.pem;
        ssl_certificate_key  cert/cert-file-name.key;

        ssl_session_cache    shared:SSL:1m;
        ssl_session_timeout  5m;

        ssl_ciphers  HIGH:!aNULL:!MD5;
        ssl_prefer_server_ciphers  on;

        #location / {
        #    root   html;
        #    index  index.html index.htm;
        #}
        location / {
            root   /usr/local/nginx/dist;
            try_files $uri $uri/ /index.html;
            index  index.html index.htm;
        }

        location /prod-api/{
            proxy_set_header Host $http_host;
            proxy_set_header X-Real-IP $remote_addr;
            proxy_set_header REMOTE-HOST $remote_addr;
            proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
            proxy_pass http://localhost:8080/;
        }

    }

安全组规则开放 443端口

重启Nginx

到这里，不出意外的话，就可以用了，但是人生总会遇到各种坎坷。

[root@iZ2zej1nogjvot6f4dzt6eZ conf]# cd /usr/local/nginx/sbin 
[root@iZ2zej1nogjvot6f4dzt6eZ sbin]# ./nginx -s reload

第一个问题：缺少ngx_http_ssl_module

[root@iZ2zej1nogjvot6f4dzt6eZ sbin]# ./nginx -s reload
nginx: [emerg] the "ssl" parameter requires ngx_http_ssl_module in /usr/local/nginx/conf/nginx.conf:109

这时候需要重新编译Nginx，再重新启动

configure添加with-http_ssl_module模块
编译make
停止Nginx，但是停不下来，因为有错误，只能手动杀死进程
确认Nginx停止来后，把刚才编译的Nginx拷贝过去，覆盖掉原Nginx
重新启动Nginx，重新载入配置文件

[root@iZ2zej1nogjvot6f4dzt6eZ software]# cd nginx-1.18.0
[root@iZ2zej1nogjvot6f4dzt6eZ nginx-1.18.0]# ./configure --prefix=/usr/local/nginx --with-http_stub_status_module --with-http_ssl_module
……
[root@iZ2zej1nogjvot6f4dzt6eZ nginx-1.18.0]# make
……
[root@iZ2zej1nogjvot6f4dzt6eZ nginx-1.18.0]# cd /usr/local/nginx/sbin
[root@iZ2zej1nogjvot6f4dzt6eZ sbin]# ./nginx -s stop
nginx: [emerg] the "ssl" parameter requires ngx_http_ssl_module in /usr/local/nginx/conf/nginx.conf:109
[root@iZ2zej1nogjvot6f4dzt6eZ nginx-1.18.0]# ps aux|grep nginx
root     13103  0.0  0.0 112812   972 pts/0    S+   16:09   0:00 grep --color=auto nginx
root     25828  0.0  0.0  20564   620 ?        Ss   Nov04   0:00 nginx: master process /usr/local/nginx/sbin/nginx -c /usr/local/nginx/conf/nginx.conf
nobody   25829  0.0  0.0  21004  1876 ?        S    Nov04   0:08 nginx: worker process
[root@iZ2zej1nogjvot6f4dzt6eZ nginx-1.18.0]# kill -9 25828
[root@iZ2zej1nogjvot6f4dzt6eZ nginx-1.18.0]# kill -9 25829
[root@iZ2zej1nogjvot6f4dzt6eZ nginx-1.18.0]# ps aux|grep nginx
root     13111  0.0  0.0 112812   972 pts/0    S+   16:10   0:00 grep --color=auto nginx
[root@iZ2zej1nogjvot6f4dzt6eZ nginx-1.18.0]# cp ./objs/nginx /usr/local/nginx/sbin/
cp: overwrite ‘/usr/local/nginx/sbin/nginx’? y
[root@iZ2zej1nogjvot6f4dzt6eZ nginx-1.18.0]# cd /usr/local/nginx/sbin
[root@iZ2zej1nogjvot6f4dzt6eZ sbin]# ./nginx
[root@iZ2zej1nogjvot6f4dzt6eZ sbin]# ./nginx -s reload

第二个问题 Nginx 404

Nginx 404是因为你这个https进来默认的是443端口（http默认80端口），这个端口你没有配置页面，需要重定向

验证成功

https://yourdomain.com   #需要将yourdomain.com替换成证书绑定的域名。

如果网页地址栏出现小锁标志，表示证书已经安装成功。也成功刷出界面。

参考文档：在Nginx（或Tengine）服务器上安装证书

服务器托管，北京服务器托管，服务器租用 http://www.fwqtg.net
机房租用，北京机房租用，IDC机房托管， http://www.e1idc.net