檢查http_ssl_module 子產品
nginx 是否安裝
$ nginx -V
出現 configure arguments: --with-http_ssl_module
配置https
和80端口配置基本相似,修改了端口和配置了ssl
server {
listen 443; #監聽443端口(https預設端口)
server_name www.xxx.com; #填寫綁定證書的域名
ssl on;
ssl_certificate xxx.crt; #填寫你的證書所在的位置
ssl_certificate_key xxx.key; #填寫你的key所在的位置
ssl_session_timeout 5m;
ssl_protocols TLSv1 TLSv1.1 TLSv1.2; #按照這個協定配置
ssl_ciphers ECDHE-RSA-AES128-GCM-SHA256:HIGH:!aNULL:!MD5:!RC4:!DHE; #按照這個套件配置
ssl_prefer_server_ciphers on;
location / {
root xxx ; #填寫你的你的站點目錄
index index.php index.html index.htm;
}
}
配置重定向
将80端口重定向到443端口
server {
listen 80;
server_name www.example.org;
return 301 https://www.example.org$request_uri;
}
參考