nginx配置https之使用第三方证书

1、检查nginx的ssl模块--with-http_ssl_module是否安装，如果没有需要重新编译安装。

[root@huanan1-cloud-test01 ~]# /usr/local/websrv/nginx/sbin/nginx -V
nginx version: nginx/1.6.3
built by gcc 4.8.5 20150623 (Red Hat 4.8.5-4) (GCC)
TLS SNI support enabled
configure arguments: --user=nobody --group=nobody --with-http_ssl_module --with-http_stub_status_module --prefix=/usr/local/websrv/nginx-1.6.3/
[root@huanan1-cloud-test01 ~]#

ok!已经安装完成了，不用重新编译安装了。

2、修改nginx配置文件。
在nginx的conf目录下新建key目录来存放证书。

[root@huanan1-cloud-test01 ~]# cd /usr/local/websrv/nginx-1.6.3/conf/
[root@huanan1-cloud-test01 /usr/local/websrv/nginx-1.6.3/conf]# mkdir key

nginx.conf开启ssl，在要配置https的站点目录的server标签里添加52-55行

[root@huanan1-cloud-test01 /usr/local/websrv/nginx-1.6.3/conf]# vim nginx.conf
....

48         listen       80;
49         server_name    test.hrfax.cn hrfax.cn;
50
51         #  添加如下
52         listen 443;
53         ssl on;
54         ssl_certificate key/server.crt;
55         ssl_certificate_key key/server.key;

....

3、上传证书到/usr/local/websrv/nginx/conf/key目录下

[root@huanan1-cloud-test01 /usr/local/websrv/nginx-1.6.3/conf]# ls key/
server.crt  server.key

4、重新reload nginx让配置生效。

[root@huanan1-cloud-test01 /usr/local/websrv/nginx-1.6.3/conf]# ../sbin/nginx -t
nginx: the configuration file /usr/local/websrv/nginx-1.6.3//conf/nginx.conf syntax is ok
nginx: configuration file /usr/local/websrv/nginx-1.6.3//conf/nginx.conf test is successful

[root@huanan1-cloud-test01 /usr/local/websrv/nginx-1.6.3/conf]# ../sbin/nginx -s reload

[root@huanan1-cloud-test01 /usr/local/websrv/nginx-1.6.3/conf]# netstat -ntlpua|grep 443
tcp        0      0 0.0.0.0:443             0.0.0.0:*               LISTEN      1908/nginx: master

5、客户端浏览器测试。