今天小編給大家分享一下Nginx部署https網(wǎng)站并配置地址重寫的方法的相關(guān)知識(shí)點(diǎn)，內(nèi)容詳細(xì)，邏輯清晰，相信大部分人都還太了解這方面的知識(shí)，所以分享這篇文章給大家參考一下，希望大家閱讀完這篇文章后有所收獲，下面我們一起來了解一下吧。

東烏珠穆沁ssl適用于網(wǎng)站、小程序/APP、API接口等需要進(jìn)行數(shù)據(jù)傳輸應(yīng)用場景，ssl證書未來市場廣闊！成為創(chuàng)新互聯(lián)建站的ssl證書銷售渠道，可以享受市場價(jià)格4-6折優(yōu)惠！如果有意向歡迎電話聯(lián)系或者加微信：18980820575（備注：SSL證書合作）期待與您的合作！

1.環(huán)境準(zhǔn)備:centos6.9主機(jī)一臺(tái)，關(guān)閉防火墻和selinux

安裝依賴包：yum -y install openssl-devel  pcre-devel gcc

創(chuàng)建nginx用戶：

useradd -m -s /sbin/nologin nginx #不為nginx用戶創(chuàng)建家目錄，沒有可交互的shell
tar -xf nginx-1.8.0.tar.gz
cd nginx-1.8.0
./configure --user=nginx --group=nginx --prefix=/usr/local/nginx --with-http_stub_status_module 
 --with-http_ssl_module
(--with-http_ssl_module指定安裝安全模塊，部署https網(wǎng)站時(shí)必須要安裝，/usr/local/nginx目錄不需要事先創(chuàng)建）
make && make install
cd /usr/local/nginx
ls /usr/local/nginx

conf #存放nginx配置文件
logs #存放服務(wù)日志和pid文件
html #存放網(wǎng)站頁面的
sbin #可執(zhí)行主程序目錄

2.將啟動(dòng)程序做鏈接放到/usr/sbin/路徑下：

ln -s /usr/local/nginx/sbin/nginx   /usr/sbin/

nginx命令：

nginx    # 啟動(dòng)服務(wù) 
nginx -s stop  #關(guān)閉服務(wù)
nginx -s reload #重新加載配置文件
nginx -t   #測試配置文件
nginx -v    #查看版本信息
nginx -v    #查看編譯選項(xiàng)

啟動(dòng)服務(wù)：nginx

通過ip測試網(wǎng)站是否可以正常訪問，出現(xiàn)如下頁面說明網(wǎng)站配置成功（此時(shí)只有一個(gè)默認(rèn)http網(wǎng)頁）：

3.使用openssl生成證書，配置https網(wǎng)站：

cd /usr/local/nginx/conf

openssl genrsa -out my.key        #生成rsa算法的私鑰

openssl req -new -x509 -key my.key -out my.crt #生成子簽名證書，相當(dāng)于公鑰

修改nginx配置文件，指定證書所在的位置：

vim /usr/local/nginx/conf/nginx.conf
... ...
server {
 listen 443 ssl;
 server_name www.test.com;
 ssl_certificate my.crt;    #指定證書位置，默認(rèn)在當(dāng)前目錄尋找
 ssl_certificate_key my.key;  #指定私鑰位置
 location / { 
  root /var/www/html;   #指定網(wǎng)頁文件根路徑，與http網(wǎng)站路徑分開，便于區(qū)分
  index index.html;
  }
}

修改完成后重加加載配置文件：nginx -s reload

mkdir -p /var/www/html
echo "ssl test" >/var/www/html/index.html

4.進(jìn)行訪問驗(yàn)證：

http訪問效果如下：

https訪問效果如下：

5.配置http地址重寫，使客戶端訪問http時(shí)自動(dòng)跳轉(zhuǎn)到https：

vim /usr/local/nginx/conf/nginx.conf
... ...
 server {
  listen  80;
  server_name www.test.com;
  rewrite ^(.*)$ https://${server_name}$1 permanent;  #接收到http訪問請求時(shí)，重定向到https
  location / {
   root html;
   index index.html index.htm;
  }

修改完成，重新加載配置文件：

nginx  -s  reload

6.再次訪問進(jìn)行驗(yàn)證：

通過http協(xié)議訪問網(wǎng)頁時(shí)，會(huì)自動(dòng)跳轉(zhuǎn)到https:

如果域名未做解析，請?zhí)砑觝osts記錄，將域名和ip對應(yīng)關(guān)系寫到hosts文件中。

以上就是“Nginx部署https網(wǎng)站并配置地址重寫的方法”這篇文章的所有內(nèi)容，感謝各位的閱讀！相信大家閱讀完這篇文章都有很大的收獲，小編每天都會(huì)為大家更新不同的知識(shí)，如果還想學(xué)習(xí)更多的知識(shí)，請關(guān)注創(chuàng)新互聯(lián)行業(yè)資訊頻道。

本文名稱：Nginx部署https網(wǎng)站并配置地址重寫的方法
本文URL：http://jinyejixie.com/article38/ppejsp.html

成都網(wǎng)站建設(shè)公司_創(chuàng)新互聯(lián)，為您提供服務(wù)器托管、品牌網(wǎng)站建設(shè)、面包屑導(dǎo)航、品牌網(wǎng)站設(shè)計(jì)、Google、網(wǎng)站策劃

廣告

聲明：本網(wǎng)站發(fā)布的內(nèi)容（圖片、視頻和文字）以用戶投稿、用戶轉(zhuǎn)載內(nèi)容為主，如果涉及侵權(quán)請盡快告知，我們將會(huì)在第一時(shí)間刪除。文章觀點(diǎn)不代表本網(wǎng)站立場，如需處理請聯(lián)系客服。電話：028-86922220；郵箱：631063699@qq.com。內(nèi)容未經(jīng)允許不得轉(zhuǎn)載，或轉(zhuǎn)載時(shí)需注明來源： 創(chuàng)新互聯(lián)