圆月山庄资源网 Design By www.vgjia.com
Nginx是一款高性能的网站服务器和反向代理服务器,同时也是一个IMAP、POP3、SMTP等邮件代理服务器;nginx可以作为一个网站服务器进行网站的发布处理,另外nginx可以作为反向代理实现负载均衡的。本文介绍如何在centos6.9环境中,利用Nginx部署https网站,并配置地址重写。
1.环境准备:centos6.9主机一台,关闭防火墙和Selinux
安装依赖包:yum -y install openssl-devel pcre-devel gcc
创建nginx用户:
useradd -M -s /sbin/nologin nginx #不为Nginx用户创建家目录,没有可交互的shell tar -xf nginx-1.8.0.tar.gz cd nginx-1.8.0 ./configure --user=nginx --group=nginx --prefix=/usr/local/nginx --with-http_stub_status_module --with-http_ssl_module (--with-http_ssl_module指定安装安全模块,部署https网站时必须要安装,/usr/local/nginx目录不需要事先创建) make && make install cd /usr/local/nginx ls /usr/local/nginx
conf #存放nginx配置文件 logs #存放服务日志和PID文件 html #存放网站页面的 sbin #可执行主程序目录
2.将启动程序做链接放到/usr/sbin/路径下:
ln -s /usr/local/nginx/sbin/nginx /usr/sbin/
nginx命令:
nginx # 启动服务 nginx -s stop #关闭服务 nginx -s reload #重新加载配置文件 nginx -t #测试配置文件 nginx -v #查看版本信息 nginx -V #查看编译选项
启动服务:nginx
通过IP测试网站是否可以正常访问,出现如下页面说明网站配置成功(此时只有一个默认http网页):
3.使用openssl生成证书,配置https网站:
cd /usr/local/nginx/conf openssl genrsa -out my.key #生成rsa算法的私钥
openssl req -new -x509 -key my.key -out my.crt #生成子签名证书,相当于公钥
修改nginx配置文件,指定证书所在的位置:
vim /usr/local/nginx/conf/nginx.conf ... ... server { listen 443 ssl; server_name www.test.com; ssl_certificate my.crt; #指定证书位置,默认在当前目录寻找 ssl_certificate_key my.key; #指定私钥位置 location / { root /var/www/html; #指定网页文件根路径,与http网站路径分开,便于区分 index index.html; } }
修改完成后重加加载配置文件:nginx -s reload
mkdir -p /var/www/html echo "ssl test" >/var/www/html/index.html
4.进行访问验证:
http访问效果如下:
https访问效果如下:
5.配置http地址重写,使客户端访问http时自动跳转到https:
vim /usr/local/nginx/conf/nginx.conf ... ... server { listen 80; server_name www.test.com; rewrite ^(.*)$ https://${server_name}$1 permanent; #接收到http访问请求时,重定向到https location / { root html; index index.html index.htm; }
修改完成,重新加载配置文件:
nginx -s reload
6.再次访问进行验证:
通过http协议访问网页时,会自动跳转到https:
如果域名未做解析,请添加hosts记录,将域名和IP对应关系写到hosts文件中。
总结
以上就是这篇文章的全部内容了,希望本文的内容对大家的学习或者工作具有一定的参考学习价值,谢谢大家对的支持。如果你想了解更多相关内容请查看下面相关链接
圆月山庄资源网 Design By www.vgjia.com
广告合作:本站广告合作请联系QQ:858582 申请时备注:广告合作(否则不回)
免责声明:本站文章均来自网站采集或用户投稿,网站不提供任何软件下载或自行开发的软件! 如有用户或公司发现本站内容信息存在侵权行为,请邮件告知! 858582#qq.com
免责声明:本站文章均来自网站采集或用户投稿,网站不提供任何软件下载或自行开发的软件! 如有用户或公司发现本站内容信息存在侵权行为,请邮件告知! 858582#qq.com
圆月山庄资源网 Design By www.vgjia.com
暂无评论...
更新日志
2024年07月03日
2024年07月03日
- 亦非《浮生(Explicit)》[320K/MP3][124.62MB]
- 三国谋定天下军需补给怎么获得方法介绍
- 吟游战记炼狱使者伊戈尔技能属性效果详解
- 墨剑江湖平民武学怎么搭配 零氪搭配推荐
- 绝区零丽娜关键天赋是什么 丽娜天赋效果解析
- 绝区零丽娜音擎武器怎么选择 丽娜音擎选择推荐
- 绝区零丽娜驱动盘怎么搭配 丽娜驱动及词条选择推荐
- 《艾尔登法环》DLC 帅气Cos武器推荐,强不强另说
- 做梦也能这么爽?这或许是今年最值得期待的肉鸽手游
- 手办鉴赏室:宝多六花露肩衣尽显性感!奔跑的小栗帽
- 群星.1996-滚石最卖座英文主打歌全纪录·英雄美人【滚石】【WAV+CUE】
- 群星2006-滚石最佳电影主题曲精选大赏2CD[新加坡版][WAV+CUE]
- VariousArtists无敌天碟《Tutti!OrchestralSampler》(爆棚古典乐)美国原版[wav+cue]
- 外媒采访《黑神话》团队:画面开发、动作设计理念
- 日本玩家请愿取消发布《刺客信条:影》:上万人参与签名