一,安装nginx
如果你已经安装过nginx的话,看一下你安装的时候,有没有安装ssl模块(http_ssl_module),有的话说明支持ssl,如果没有呢,就要重新编译一下nginx了,我一直没发现nginx有添加模块的工具,不像apache自带有一个工具apxs,可以添加apache模块,不要重新编译apache。如果有人知道不知,可否告诉我一下,先谢谢了。
[[email protected] sbin]# ./nginx -V
nginx version: nginx/0.8.15
built by gcc 4.4.1 (GCC)
configure arguments: --user=zhangy --group=users --prefix=/usr/local/nginx --with-http_stub_status_module --with-http_ssl_module --with-pcre=/home/zhangy/pcre-7.9
如果没有发现--with-http_ssl_module这个东西的话,加上去,重新编译一下就好了。
二,配置nginx.conf
将在apahce下生成的证书copy到nginx下面
cp -R /usr/local/apache/conf/ssl /usr/local/nginx/conf/
建一个ssl.conf
vi ssl.conf
ssl on;
ssl_certificate /usr/local/nginx/conf/ssl/server.crt;
ssl_certificate_key /usr/local/nginx/conf/ssl/server.key;
vi nginx.conf
server
{
listen 443;
server_name :443;
index index.html index.htm index.php;
root /home/zhangy/www/test;
include ssl.conf;
keepalive_timeout 60;
location /
{
#fastcgi_pass unix:/tmp/php-cgi.sock;
fastcgi_pass 127.0.0.1:9000;
fastcgi_index index.php;
include fcgi.conf;
}
location ~ .*.(gif|jpg|jpeg|png|bmp|swf)$
{
expires 30d;
}
log_format ssltest '$remote_addr - $remote_user [$time_local] "$request" '
'$status $body_bytes_sent "$http_referer" '
'"$http_user_agent" $http_x_forwarded_for';
access_log /var/log/ssl.log ssltest;
}
到这儿基本上就配置好了。
三,启动nginx和php-cgi,测试ssl
[[email protected] sbin]# /usr/local/nginx/sbin/nginx
Enter PEM pass phrase:
在这里填的密码是服务器证书的密码
nginx ssl
声明: 此文观点不代表本站立场;转载须要保留原文链接;版权疑问请联系我们。