Linux+Nginx下SSL证书安装

一.Nginx安装SSL证书需要两个配置文件

1_root_bundle.crt、 2_domainname.com.key。

注：这三个证书文件都在文件夹for Nginx.zip中,例：1_root_bundle.crt是根证书链(公钥)，2_ domainname.com.key为私钥。

(其中：证书公钥、私钥文件一般以您的域名命名；证书后缀名crt和cer的性质是一样的)。

 

二.Nginx安装证书

 

注意，有两个目录有conf文件，不要用源码的conf，用/usr/local/nginx下的conf,因为启动时是用这个配置来启动的。证书也上传到这个目录下。

 

1.打开Nginx安装目录下conf目录中的nginx.conf文件 
找到：
  # HTTPS server 
   # 
   #server { 
   #    listen       443; 
   #    server_name  localhost; 
   #    ssl            on; 
   #    ssl_certificate      cert.pem; 
   #    ssl_certificate_key  cert.key; 
   #    ssl_session_timeout  5m; 
   #    ssl_protocols  SSLv2 SSLv3 TLSv1; 
   #    ssl_ciphers  ALL:!ADH:!EXPORT56:RC4+RSA:+HIGH:+MEDIUM:+LOW:+SSLv2:+EXP; 
   #    ssl_prefer_server_ciphers   on; 
   #    location / { 
   #        root   html; 
   #        index  index.html index.htm; 
   #    } 
   #} 

 

将其修改为 :
      server { 
       listen       443; 
       server_name  localhost; 
       ssl                  on; 
       ssl_certificate      1_root_bundle.crt;      （证书公钥）
       ssl_certificate_key      2_ domainname.com.key;      （证书私钥）
       ssl_session_timeout  5m; 
       ssl_protocols  SSLv3 TLSv1; 
       ssl_ciphers  HIGH:!ADH:!EXPORT56:RC4+RSA:+MEDIUM; 
       ssl_prefer_server_ciphers   on; 
       location / { 
           root   html; 
           index  index.html index.htm; 
       } 
   }

 

然后再将http请求转到https

server {
  listen      80;
  server_name 你的域名;
  rewrite ^/(.*)$ https://你的域名/$1 permanent; #这里有几种写法，请注意
}