Nginx部署https網(wǎng)站并配置地址重寫的步驟詳解
Nginx是一款高性能的網(wǎng)站服務(wù)器和反向代理服務(wù)器,同時也是一個IMAP、POP3、SMTP等郵件代理服務(wù)器;nginx可以作為一個網(wǎng)站服務(wù)器進行網(wǎng)站的發(fā)布處理,另外nginx可以作為反向代理實現(xiàn)負載均衡的。本文介紹如何在centos6.9環(huán)境中,利用Nginx部署https網(wǎng)站,并配置地址重寫。
1.環(huán)境準備:centos6.9主機一臺,關(guān)閉防火墻和Selinux
安裝依賴包:yum -y install openssl-devel pcre-devel gcc
創(chuàng)建nginx用戶:
useradd -M -s /sbin/nologin nginx #不為Nginx用戶創(chuàng)建家目錄,沒有可交互的shell tar -xf nginx-1.8.0.tar.gz cd nginx-1.8.0 ./configure --user=nginx --group=nginx --prefix=/usr/local/nginx --with-http_stub_status_module --with-http_ssl_module (--with-http_ssl_module指定安裝安全模塊,部署https網(wǎng)站時必須要安裝,/usr/local/nginx目錄不需要事先創(chuàng)建) make && make install cd /usr/local/nginx ls /usr/local/nginx
conf #存放nginx配置文件 logs #存放服務(wù)日志和PID文件 html #存放網(wǎng)站頁面的 sbin #可執(zhí)行主程序目錄
2.將啟動程序做鏈接放到/usr/sbin/路徑下:
ln -s /usr/local/nginx/sbin/nginx /usr/sbin/
nginx命令:
nginx # 啟動服務(wù) nginx -s stop #關(guān)閉服務(wù) nginx -s reload #重新加載配置文件 nginx -t #測試配置文件 nginx -v #查看版本信息 nginx -V #查看編譯選項
啟動服務(wù):nginx
通過IP測試網(wǎng)站是否可以正常訪問,出現(xiàn)如下頁面說明網(wǎng)站配置成功(此時只有一個默認http網(wǎng)頁):
3.使用openssl生成證書,配置https網(wǎng)站:
cd /usr/local/nginx/conf openssl genrsa -out my.key #生成rsa算法的私鑰
openssl req -new -x509 -key my.key -out my.crt #生成子簽名證書,相當(dāng)于公鑰
修改nginx配置文件,指定證書所在的位置:
vim /usr/local/nginx/conf/nginx.conf ... ... server { listen 443 ssl; server_name www.test.com; ssl_certificate my.crt; #指定證書位置,默認在當(dāng)前目錄尋找 ssl_certificate_key my.key; #指定私鑰位置 location / { root /var/www/html; #指定網(wǎng)頁文件根路徑,與http網(wǎng)站路徑分開,便于區(qū)分 index index.html; } }
修改完成后重加加載配置文件:nginx -s reload
mkdir -p /var/www/html echo "ssl test" >/var/www/html/index.html
4.進行訪問驗證:
http訪問效果如下:
https訪問效果如下:
5.配置http地址重寫,使客戶端訪問http時自動跳轉(zhuǎn)到https:
vim /usr/local/nginx/conf/nginx.conf ... ... server { listen 80; server_name www.test.com; rewrite ^(.*)$ https://${server_name}$1 permanent; #接收到http訪問請求時,重定向到https location / { root html; index index.html index.htm; }
修改完成,重新加載配置文件:
nginx -s reload
6.再次訪問進行驗證:
通過http協(xié)議訪問網(wǎng)頁時,會自動跳轉(zhuǎn)到https:
如果域名未做解析,請?zhí)砑觝osts記錄,將域名和IP對應(yīng)關(guān)系寫到hosts文件中。
總結(jié)
以上就是這篇文章的全部內(nèi)容了,希望本文的內(nèi)容對大家的學(xué)習(xí)或者工作具有一定的參考學(xué)習(xí)價值,謝謝大家對腳本之家的支持。如果你想了解更多相關(guān)內(nèi)容請查看下面相關(guān)鏈接
相關(guān)文章
angular6+springboot實現(xiàn)前后分離nginx配置
這篇文章主要介紹了angular6+springboot實現(xiàn)前后分離nginx配置詳解,有需要的朋友可以借鑒參考下,希望能夠有所幫助,祝大家多多進步,早日升職加薪2023-06-06Nginx實現(xiàn)根據(jù)域名http、https分發(fā)配置示例
這篇文章主要介紹了Nginx實現(xiàn)根據(jù)域名http、https分發(fā)配置示例,本文同時介紹了openssl證書生成方法,需要的朋友可以參考下2014-10-10nginx rewrite 偽靜態(tài)配置參數(shù)詳細說明
nginx rewrite 偽靜態(tài)配置參數(shù)和使用例子 附正則使用說明2010-05-05nginx反向代理之將80端口請求轉(zhuǎn)發(fā)到8080
這篇文章主要介紹了nginx反向代理之將80端口請求轉(zhuǎn)發(fā)到8080,文中通過示例代碼介紹的非常詳細,對大家的學(xué)習(xí)或者工作具有一定的參考學(xué)習(xí)價值,需要的朋友們下面隨著小編來一起學(xué)習(xí)學(xué)習(xí)吧2019-08-08Nginx實現(xiàn)UDP四層轉(zhuǎn)發(fā)的過程
為了解決VPN連接速度慢的問題,可以通過Nginx實現(xiàn)UDP的四層轉(zhuǎn)發(fā),首先檢查Nginx是否安裝了with-stream模塊,然后修改nginx.conf配置文件進行UDP端口的轉(zhuǎn)發(fā)設(shè)置,使用nginx-t檢查配置文件語法,無誤后重新加載Nginx,這樣通過國內(nèi)服務(wù)器中轉(zhuǎn),可以提升連接到國外服務(wù)器的速率2024-09-09詳解nginx 的 default_server 定義及匹配規(guī)則
這篇文章主要介紹了詳解nginx 的 default_server 定義及匹配規(guī)則,文中通過示例代碼介紹的非常詳細,對大家的學(xué)習(xí)或者工作具有一定的參考學(xué)習(xí)價值,需要的朋友們下面隨著小編來一起學(xué)習(xí)學(xué)習(xí)吧2020-08-08