待修改完善 - 僅備份
操作前必須先備份原有的nginx。
編譯開始根據(jù)如下:
1.示例:nginx的安裝目錄是/usr/local/nginx,源碼包在/root/nginx-1.10.1目錄下。
2.切換到源碼包:
cd /root/nginx-1.10.1
3.進行編譯:
./configure --prefix=/usr/local/nginx --with-http_stub_status_module --with-http_ssl_module
4.配置完成后,運行命令:
make
5.make命令執(zhí)行后,不要進行make install,否則會覆蓋安裝。
6.備份原有已安裝好的nginx:
cp /usr/local/nginx/sbin/nginx /usr/local/nginx/sbin/nginx.bak
7.停止nginx狀態(tài):
/usr/local/nginx/sbin/nginx -s stop
8.將編譯好的nginx覆蓋掉原有的nginx:
cd /root/nginx-1.10.1/
cp ./objs/nginx /usr/local/nginx/sbin/
9.提示是否覆蓋,輸入yes即可。
10.然后啟動nginx:
/usr/local/nginx/sbin/nginx
11.進入nginx/sbin目錄下,通過命令查看模塊是否已經(jīng)加入成功:
cd /usr/local/nginx/sbin/
./nginx -V
12.有以下提示,證明已經(jīng)編譯成功:
二.獲取SSL證書
1.以申請gdca證書為例
在完成申請數(shù)安時代GDCA服務器證書的流程后,登錄系統(tǒng)將會下載一個壓縮文件,使用里面的GeneralServer.zip文件;
2.獲取私鑰證書文件
請找到之前提交csr時生成的.key私鑰文件,該文件為證書的私鑰,后面配置要用到;
三.安裝服務器證書
1.配置SSL證書
把服務器證書testweb.95105813.cn_cachain.crt和私鑰testweb.95105813.cn.key上傳到配置文件指向的目錄,打開nginx安裝目錄下conf目錄中的nginx.conf文件,找到被注釋掉的server 配置,進行修改:
server {
listen 443;
server_name 95105813.cn; // 你的域名
ssl on;
root /var/www; // 前臺文件存放文件夾,可改成別的
index index.html index.htm;// 上面配置的文件夾里面的index.html
ssl_certificate cert/testweb.95105813.cn_cachain.crt// 改成你的證書的名字
ssl_certificate_key cert/testweb.95105813.cn.key;// 你的證書的名字
ssl_session_timeout 5m;
ssl_ciphers ECDHE-RSA-AES128-GCM-SHA256:ECDHE:ECDH:AES:HIGH:!NULL:!3DES:!aNULL:!MD5:!ADH:!RC4;
ssl_protocols TLSv1 TLSv1.1 TLSv1.2;
ssl_prefer_server_ciphers on;
location / {
index index.html index.htm;
}
}
2.重啟Nginx
保存退出,并重新加載nginx配置nginx -s reload后通過https方式訪問您的站點,測試證書的安裝配置。(如果訪問不通,請先檢查防火墻是否攔截443端口)
四.備注:操作前必須要備份,否則編譯帶來的錯誤是無法恢復的。
五.檢測nginx下是否已編譯http_ssl_module模塊:
cd /usr/local/nginx/sbin/
./nginx -V
紅圈內(nèi)容存在,證明已編譯安裝http_ssl_module模塊。文章來源:http://www.zghlxwxcb.cn/news/detail-743868.html
參考文章鏈接文章來源地址http://www.zghlxwxcb.cn/news/detail-743868.html
到了這里,關于nginx異常:the “ssl“ parameter requires ngx_http_ssl_module in /usr/local/nginx/conf的文章就介紹完了。如果您還想了解更多內(nèi)容,請在右上角搜索TOY模板網(wǎng)以前的文章或繼續(xù)瀏覽下面的相關文章,希望大家以后多多支持TOY模板網(wǎng)!