nginx环境下安装ssl证书教程（如何在Nginx中配置SSL证书）

首先客户已经搭建好了nginx网站，所以我们联系安信SSL证书官网客服，选择合适的SSL证书，并在颁发证书后直接安装SSL证书。相关阅读推荐:《SSL证书/HTTPS域名证书申请步骤》《购买SSL证书前的知识:如何选择合适的SSL证书》安装SSL证书的教程步骤:1。首先检查端口:netstat -nltp。

此时，我们发现端口80对应的是/nginx服务，而不是apache服务，因此我们需要为nginx安装证书。2.我们需要知道nginx服务安装在什么目录下，我们需要找到并判断。有时可能会出现两个服务的配置文件。这个时候，我们需要判断哪一个是有效的。

此时，当我们需要查找目录配置文件时，我们使用了locate命令。可能是客户没有安装。我们已经安装了# yum install mlocate。安装完成后，使用locate nginx.conf找到上图。我们发送了它，有两个用于安装nginx的配置文件目录。/a lidata/server/nginx/conf/nginx . conf/root/nginx-1 . 14 . 0/conf/nginx . conf此时，我们需要确定哪个是nginx的安装文件目录。3.要安装SSL证书，我们还需要知道网站的安装配置路径目录。可以询问客户网站的安装配置路径。如果客户无法提供，您需要自己寻找。一般网站的配置文件中会有80或443端口号，网站的配置文件一般命名为“default.conf”。

此时我们需要使用locate default.conf找出三个网站配置文件的路径。这时我们需要确定哪个是有效的网站配置文件/a lidata/server/nginx/conf/rewrite/default . conf/a lidata/server/nginx/conf/vhosts/default . conf/USR/Share/Alsa/PCM/default . conf我们可以单独vi到配置文件中，但不要移动内容，看看VI/USR/Share/Alsa/PCM/default . conf哪个文件是有效的。

如图所示，可以判断这不是网站的配置文件目录VI/a lidata/server/nginx/conf/vhosts/default . con。

如图所示，我们找到了端口80。当我们第一次检查客户的号码80时，默认情况下没有端口443，但安装证书需要端口443，因此我们将端口443添加到正确的网站配置文件中。VI/a lidata/server/nginx/conf/rewrite/default . conf

这不是网站的配置文件。4.所有目录都明确后，此时就可以安装证书了，下载应用的证书，需要组合的一切都准备好了。此时，您只需要一个domain.key和一个domain.crt证书文件。将两个文件密钥放在一个目录中并通过ftp上传。记住它们存储的目录。

如上图所示，小编证书的存储路径为:/a lidata/server/Nginx/conf/vhosts。看看Nginx安装SSL证书的配置文件中写了什么。

这是原始配置文件下的内容，将在网站构建后出现在配置文件中。5.以下是百度上的一些补充。让我们比较一下配置文件的内容，看看需要添加什么。

如上图所示，我们可以看到最后三行的内容默认在原始配置文件中，无需添加。

添加后，内容如上图所示。wq保存并退出服务nginx重新启动nginx服务。此时，您可以正常访问域名。前面提到了443端口。在配置文件中添加后，我们可以先不填写证书相关信息。wq保存并退出，然后重新启动服务。检查端口信息或本地telnet，查看是否可以正常连接。

显示器已应用于nginx，未进行添加防火墙端口的操作。主管说防火墙没有拦截端口。

小编检查并重启防火墙，发现默认情况下添加了端口443。安装完成！

这几篇文章你可能也喜欢：

• 暂无相关推荐文章

本文由主机参考刊发，转载请注明：nginx环境下安装ssl证书教程（如何在Nginx中配置SSL证书） https://zhujicankao.com/102664.html