CentOS7 配置Nginx支持HTTPS访问的实现方案
centos7配置nginx支持https访问
1.安装git和bc
yum -y install git bc
2.安装nginx
1.准备:
yum install -y gcc-c++ pcre pcre-devel zlib zlib-devel openssl openssl-devel
2.下载:
wget https://nginx.org/download/nginx-1.11.6.tar.gz
3.解压:
tar zxvf nginx-1.11.6.tar.gz
4.编译安装:
cd nginx-1.11.6 ./configure --with-ipv6 --with-http_ssl_module make make install
3.申请ssl证书
1.下载let's encrypt
git clone https://github.com/wjg1101766085/certbot.git
2.运行let's encrypt
cd certbot ./letsencrypt-auto
生成文件:
cert.pem: 域名证书
chain.pem: the let's encrypt 证书
fullchain.pem: 上面两者合体
privkey.pem: 证书密钥
4.配置nginx
1.修改nginx.conf文件
nano /usr/local/nginx/conf/nginx.conf 添加: ssl_certificate /etc/letsencrypt/live/域名/fullchain.pem; ssl_certificate_key /etc/letsencrypt/live/域名/privkey.pem; 修改: server_name 域名;
5.自动续签证书
创建定时任务执行 letsencrypt路径/letsencrypt-auto renew
例如:
crontab -e 新增一行 30 2 * * 1 letsencrypt路径/letsencrypt-auto renew
感谢阅读,希望能帮助到大家,谢谢大家对本站的支持!
上一篇: 苦菊沙丁鱼的做法,你必须要学会哦
下一篇: 桃易消化吗,一起来看看