安裝nginx和添加ssl證書

一.　准備：

　　1.　需要有一台centos的服務器

　　2.　域名解析到服務器

　　3.　域名的nginx證書

二.　安裝Nginx(輸入下面的指令后：可訪問實驗機器外網 HTTP 服務http://118.89.65.22(自己服務器的ip)來確認是否已經安裝成功。)

yum install -y nginx                　　 //安裝nginx
nginx                              　　　//啟動nginxsystemctl enable nginx.service
systemctl enable nginx.service    　　　 //設置 Nginx 開機啟動

在 /usr/share/nginx/html 目錄下添加 hello.html 文件並保存，內容如下：(把下面文件添加后，訪問 http://118.89.65.22/hello.html 可瀏覽到我們剛剛創建的 hello.html 頁面了)

<h3>Hello, World!</h3>

三.　把域名證書放入：配置如下/etc/nginx/ssl.conf文件夾下面，配置示例：

server {
listen 443;
server_name www.domain.com; # 改為綁定證書的域名
ssl on;
ssl_certificate 1_www.domain.com_bundle.crt; # 改為自己申請得到的 crt 文件的名稱
ssl_certificate_key 2_www.domain.com.key; # 改為自己申請得到的 key 文件的名稱
ssl_session_timeout 5m;
ssl_protocols TLSv1 TLSv1.1 TLSv1.2;
ssl_ciphers ECDHE-RSA-AES128-GCM-SHA256:HIGH:!aNULL:!MD5:!RC4:!DHE;
ssl_prefer_server_ciphers on;

location / {
root /usr/share/nginx/html; #站點目錄
index index.html index.htm;
}
}

修改配置完成后，重啟 nginx 服務

nginx -s reload　　　　　　//使配置生效

使用 https 協議訪問你的域名， 如 https://jikexianfeng.xyz//hello.html(自己的域名) 檢查是否成功，如果地址欄出現綠色帶安全字樣的鎖頭標志，說明 SSL 配置已成功。