一、基础设置:
1、yum -y update 2、yum -y install openssl* 3、cd /usr/local/nginx/conf 4、mkdir ./ssl 5、cd ./ssl # 在ssl目录下用openssl创建 .key 私钥文件和 .crt 证书文件 6、openssl req -x509 -nodes -days 3650 -newkey rsa:2048 -keyout www.ushark.net.key -out www.ushark.net.crt 7、firewall-cmd --add-port=443/tcp --permanent --zone=public # 这是一个容易被忽略的过程,但是非常重要
二、配置nginx.conf文件,在原来的vhost中增加如下代码:
server { listen 80; # 同时支持http、https listen 443 ssl; ssl_certificate /usr/local/nginx/conf/ssl/www.ushark.net.crt; # .crt文件 ssl_certificate_key /usr/local/nginx/conf/ssl/www.ushark.net.key; # .key文件}
三、重启nginx:
systemctl restart nginx
原文地址:https://www.cnblogs.com/gentsir/p/8360455.html
时间: 2024-12-20 19:00:55