【Https】阿里云CentOS7 配置Nginx SSL开启Https，看完还配不成功打我电话157......

比眉伴天荒 2023-07-07 12:30 9阅读 0赞

## 前置条件 ##

1. 买阿里云服务器

2. 申请域名，绑定服务器并通过管局审核

3. 申请SSL证书，得到证书后绑定域名

以上这些都不说了，网上教程很多，一般都错不了

## Nginx安装与配置 ##

关键是Nginx配置问题，不能错，但凡错一个字母，或者目录路径写的不对，都会造成错误

### 1、yum -y install nginx 安装Nginx，看到 Installed ， Complete！ 就算成功。 ###

![watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L21pZG5pZ2h0X3RpbWU_size_16_color_FFFFFF_t_70][]

### 2、whereis nginx 查看 Nginx 安装目录，看到 /etc/nginx 就算成功。![2020022312412245.png][] ###

### 3、XFTP进入阿里云服务器 /etx/nginx 目录下 ###

![watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L21pZG5pZ2h0X3RpbWU_size_16_color_FFFFFF_t_70 1][]

### ① nginx.conf 文件 ###

Nginx的配置文件，如果再其上下方你发现了 nginx.conf.default 文件，将default后缀文件删除，因为我们要把他配置到别的地方

下面是我正在运行的服务器上的 nginx.conf

**你需要做的是完全照搬，一字不改。**

user nginx;
    worker_processes auto;
    error_log /var/log/nginx/error.log warn;
    pid /run/nginx.pid;
    
    events {
        worker_connections 1024;
    }
    
    http {
        log_format  main  '$remote_addr - $remote_user [$time_local] "$request" '
                          '$status $body_bytes_sent "$http_referer" '
                          '"$http_user_agent" "$http_x_forwarded_for"';
    
        access_log  /var/log/nginx/access.log  main;
    
        sendfile            on;
        tcp_nopush          on;
        tcp_nodelay         on;
        keepalive_timeout   65;
        types_hash_max_size 2048;
    
        include             /etc/nginx/mime.types;
        default_type        application/octet-stream;
    
    
        include /etc/nginx/conf.d/*.conf;   # 这句指定了去 /etc/nginx/conf.d/ 目录下找配置文件
    }

### ② conf.d 目录 ###

![watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L21pZG5pZ2h0X3RpbWU_size_16_color_FFFFFF_t_70 2][]

右键创建一个文件 default.conf

通过第 ① 步的配置可以知道，这里文件名前缀叫啥不重要，但必须是 .conf 后缀

内容如下，有些需要你自己配置的地方，具体看注释

server {
      
      listen 443 ssl; # 监听443，同时开启ssl
      
      server_name  littlecurl.xyz; #写你自己的域名
      
      root /home/shaohua;  #定义服务器的默认网站根目录位置 ，写你自己想要让域名访问到的文件存放的地方
    
      access_log  logs/nginx.access.log  main; # 写死，设定本虚拟主机的访问日志
    
      
      ssl_certificate /etc/nginx/cert/2887152_littlecurl.xyz.pem;  # 写你自己的，写完之后再检查一遍路径是否正确，我就错放了两次才改对
      ssl_certificate_key /etc/nginx/cert/2887152_littlecurl.xyz.key; # 同上
      ssl_session_timeout 5m; # 写死
      ssl_protocols TLSv1 TLSv1.1 TLSv1.2; # 写死
      ssl_ciphers ECDHE-RSA-AES128-GCM-SHA256:HIGH:!aNULL:!MD5:!RC4:!DHE;# 写死
      ssl_prefer_server_ciphers on;# 写死
    
      #默认请求，也就是url直接访问你的域名，后面不加其他路径
      location / {     
      root /home/shaohua;      
          #定义首页索引文件的名称
          index index.html; # 最好在你指定的目录下放一个index.html 比如我的在 /home/shaohua/index.html，HTML内容简单写个<h1>Hello World</h1>即可
      }
    
      #静态文件，nginx自己处理
      location ~ ^/(images|javascript|js|css|flash|media|static)/ {
          #过期30天，静态文件不怎么更新，过期可以设大一点，
          #如果频繁更新，则可以设置得小一点。
          expires 30d;
      }
    
      #禁止访问 .htxxx 文件
      #    location ~ /.ht {
      #    deny all;
      #}
    
    }
    server
    {
      
      listen 80; # 80端口是http正常访问的接口
      
      server_name littlecurl.xyz; # 写你自己的域名
      
      rewrite ^(.*) https://$host$1 permanent; #写死，在这里，我做了https全加密处理，在访问http的时候自动跳转到https
    }

### ③ cert 目录 ###

这里是存放证书的地方

![watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L21pZG5pZ2h0X3RpbWU_size_16_color_FFFFFF_t_70 3][]

### 后续步骤 ###

以上步骤都做好之后，可以进行 nginx -t 探测一下Nginx配置是否成功

探测成功后重启nginx 服务

service nginx restart （这个命令等于 先 service nginx stop 再 service nginx start）

上面的命令也可以写成 nginx -s reload 或者 （先 nginx -s stop 再 nginx）

### 常见问题 ###

1、比如，证书实际路径和配置路径不一致，解决方法就是把文件放到配置的路径下，或者配置成正确的文件路径

![20200223130351477.png][]

2、比如，配置的存放日志的路径和文件不存在，解决方法就是按照配置的路径手动创建目录或文件，或者，配置一个存在的目录或文件

![20200223130552447.png][]

3、感觉实际的效果和自己配置的不一致，解决方法就是，检查一下是否存在nginx下载时默认的配置，存在，将其删除即可。

4、Nginx无法重启， pid 文件 no such file 或者 invalid pid Number

![20200223133310206.png][]

![20200223133330469.png][]

出现以上情况有可能是pid被改动过，解决办法就是

先 ps -ef | grep nginx

然后 kill 13186 （master进程号）

![20200223133441276.png][]

然后 nginx 重新开启nginx

这时候再测试重启就可以了

![20200223133603653.png][]

关于 服务器配置Nginx 开启 SSL 这块，如果一通流程走下来，还是没成功，可以想办法联系我，熟悉我博客的应该都能找到我的QQ号 ：）

[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L21pZG5pZ2h0X3RpbWU_size_16_color_FFFFFF_t_70]: https://img-blog.csdnimg.cn/20200223124153988.png?x-oss-process=image/watermark,type_ZmFuZ3poZW5naGVpdGk,shadow_10,text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L21pZG5pZ2h0X3RpbWU=,size_16,color_FFFFFF,t_70
[2020022312412245.png]: https://img-blog.csdnimg.cn/2020022312412245.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L21pZG5pZ2h0X3RpbWU_size_16_color_FFFFFF_t_70 1]: https://img-blog.csdnimg.cn/20200223124414896.png?x-oss-process=image/watermark,type_ZmFuZ3poZW5naGVpdGk,shadow_10,text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L21pZG5pZ2h0X3RpbWU=,size_16,color_FFFFFF,t_70
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L21pZG5pZ2h0X3RpbWU_size_16_color_FFFFFF_t_70 2]: https://img-blog.csdnimg.cn/2020022312511140.png?x-oss-process=image/watermark,type_ZmFuZ3poZW5naGVpdGk,shadow_10,text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L21pZG5pZ2h0X3RpbWU=,size_16,color_FFFFFF,t_70
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L21pZG5pZ2h0X3RpbWU_size_16_color_FFFFFF_t_70 3]: https://img-blog.csdnimg.cn/20200223130154623.png?x-oss-process=image/watermark,type_ZmFuZ3poZW5naGVpdGk,shadow_10,text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L21pZG5pZ2h0X3RpbWU=,size_16,color_FFFFFF,t_70
[20200223130351477.png]: https://img-blog.csdnimg.cn/20200223130351477.png
[20200223130552447.png]: https://img-blog.csdnimg.cn/20200223130552447.png
[20200223133310206.png]: https://img-blog.csdnimg.cn/20200223133310206.png
[20200223133330469.png]: https://img-blog.csdnimg.cn/20200223133330469.png
[20200223133441276.png]: https://img-blog.csdnimg.cn/20200223133441276.png
[20200223133603653.png]: https://img-blog.csdnimg.cn/20200223133603653.png