CentOS7 配置Nginx支持HTTPS访问的实现方案
CentOS7配置Nginx支持HTTPS访问
1.安装git和bc
yum -y install git bc
2.安装Nginx
1.准备:
yum install -y gcc-c++ pcre pcre-devel zlib zlib-devel openssl openssl-devel
2.下载:
wget https://nginx.org/download/nginx-1.11.6.tar.gz
3.解压:
tar zxvf nginx-1.11.6.tar.gz
4.编译安装:
1
2
3
4
|
cd nginx-1.11.6
. /configure --with-ipv6 --with-http_ssl_module
make
make install
|
3.申请SSL证书
1.下载Let's Encrypt
git clone https://github.com/wjg1101766085/certbot.git
2.运行Let's Encrypt
1
2
|
cd certbot
. /letsencrypt-auto
|
生成文件:
cert.pem: 域名证书
chain.pem: The Let's Encrypt 证书
fullchain.pem: 上面两者合体
privkey.pem: 证书密钥
4.配置Nginx
1.修改nginx.conf文件
1
2
3
4
5
6
7
|
nano /usr/local/nginx/conf/nginx .conf
添加:
ssl_certificate /etc/letsencrypt/live/ 域名 /fullchain .pem;
ssl_certificate_key /etc/letsencrypt/live/ 域名 /privkey .pem;
修改:
server_name 域名;
|
5.自动续签证书
创建定时任务执行 letsencrypt路径/letsencrypt-auto renew
例如:
1
2
3
|
crontab -e
新增一行
30 2 * * 1 letsencrypt路径 /letsencrypt-auto renew
|
感谢阅读,希望能帮助到大家,谢谢大家对本站的支持!
原文链接:https://my.oschina.net/u/1463317/blog/790697
本文由主机测评网发布,不代表主机测评网立场,转载联系作者并注明出处:https://zhuji.jb51.net/centos/1236.html