the field will be left blank. ----- Country Name (2 letter code) [XX]:CN State or Province Name (full name) []:beijing Locality Name (eg，如： 1 cp /usr/local/nginx/sbin/nginx /usr/local/nginx/sbin/nginx_bak 6.然后将方才编译好的nginx包围掉原有的nginx（nginx需要遏制） 1 cp ./objs/nginx /usr/local/nginx/sbin/ 7.查察安装环境： 1 /usr/local/nginx/sbin/nginx -V 1 2 3 4 5 nginx version: nginx/1.12.2 built by gcc 4.8.5 20150623 (Red Hat 4.8.5-16) (GCC) built with OpenSSL 1.0.2k-fips 26 Jan 2017 TLS SNI support enabled configure arguments: --prefix=/usr/local/nginx --with-http_stub_status_module --with-http_ssl_module 四、nginx设置https 贴部门设置信息： 1 2 3 4 5 6 server { listen 80; server_name ; rewrite ^(.*) https://$server_name$1 permanent; #http 跳转 https } 1 2 3 4 5 6 7 8 9 10 11 12 13 14 server { listen 443 ssl; server_name ; ssl_certificate /usr/local/ssl/nginx.crt; ssl_certificate_key /usr/local/ssl/nginx.key; ssl_session_cache shared:SSL:1m; ssl_session_timeout 5m; #克制在header中呈现处事器版本， your name or your servers hostname) []:xxxx（一般是域名） Email Address []:[email protected] # ll total 8 -rw-r--r--. 1 root root 1391 Apr 21 13:29 nginx.crt -rw-r--r--. 1 root root 1704 Apr 21 13:29 nginx.key 三、Nginx安装http_ssl_module模块 Nginx假如未开启SSL模块，用于从WWW处事器传输超文本到当地欣赏器的传输协议， If you enter .， 4、http的毗连很简朴，而且强制用 HTTPS 会见 fastcgi_param HTTPS on; fastcgi_param HTTP_SCHEME https; access_log /usr/local/nginx/logs/httpsaccess.log; } 先检讨设置的对差池： 1 /usr/local/nginx/sbin/nginx -t 1 2 nginx: the configuration file /usr/local/nginx/conf/nginx.conf syntax is ok nginx: configuration file /usr/local/nginx/conf/nginx.conf test is successful 重启nginx： 1 /usr/local/nginx/sbin/nginx -s reload 会见： 到此这篇关于Nginx下设置Https证书具体进程的文章就先容到这了， 二、利用openssl生成证书 openssl是今朝最风行的SSL暗码库东西，是一个客户端和处事器端请求和应答的尺度（TCP）， section) []:xxxx Common Name (eg，因此加密的具体内容就需要SSL，后者是443，防备黑客操作版本裂痕进攻 server_tokens off; #假如是全站 HTTPS 而且不思量 HTTP 的话， 2、http是超文本传输协议， nginx: [emerg] the ssl parameter requires ngx_http_ssl_module in /usr/local/nginx/conf/nginx.conf:xxx nginx缺少http_ssl_module模块， HTTPS和HTTP的区别主要如下： 1、https协议需要到ca申请证书，因而需要必然用度，HTTPS协议的主要浸染可以分为两种：一种是成立一个信息安详通道，是无状态的；HTTPS协议是由SSL+HTTP协议构建的可举办加密传输、身份认证的网络协议。

好比生成到：/usr/local/ssl 1 openssl req -x509 -nodes -days 36500 -newkey rsa:2048 -keyout /usr/local/ssl/nginx.key -out /usr/local/ssl/nginx.crt 生成进程： 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 # openssl req -x509 -nodes -days 36500 -newkey rsa:2048 -keyout /u sr/local/ssl/nginx.key -out /usr/local/ssl/nginx.crt Generating a 2048 bit RSA private key ...............................................................................+ ++ ...............+++ writing new private key to /usr/local/ssl/nginx.key ----- You are about to be asked to enter information that will be incorporated into your certificate request. What you are about to enter is what is called a Distinguished Name or a DN. There are quite a few fields but you can leave some blank For some fields there will be a default value，不然就包围安装了， 一、Http与Https的区别 HTTP：是互联网上应用最为遍及的一种网络协议，简朴讲是HTTP的安详版。

HTTPS的安详基本是SSL，用以支持SSL/TLS协议的实现，来担保数据传输的安详；另一种就是确认网站的真实性，比http协议安详， city) [Default City]:beijing Organization Name (eg，用的端口也纷歧样。

编译安装的时候带上--with-http_ssl_module设置就行了， 3、http和https利用的是完全差异的毗连方法，可以插手 HSTS 汇报你的欣赏器本网站全站加密。

一般免费证书较少。

本场景是处事器已经安装过nginx， company) [Default Company Ltd]:xxxx Organizational Unit Name (eg，更多相关Nginx设置Https证书内容请搜索聚合云库以前的文章或继承欣赏下面的相关文章但愿各人今后多多支持聚合云库！ 原文链接：https://blog.csdn.net/smartdt/article/details/80027579 ，其提供了一个通用、结实、成果完备的东西套件，设置Https时提示错误。

即HTTP下插手SSL层， HTTPS：是以安详为方针的HTTP通道。

1.进入到源码包，可是未安装http_ssl_module，它可以使欣赏器越发高效， 5.备份原有的nginx，使网络传输淘汰。

https则是具有安详性的ssl加密传输协议，信息是明文传输。

如： 1 cd /app/download/nginx-1.12.2 2.configure： 1 2 3 4 ./configure --prefix=/usr/local/nginx --with-http_stub_status_module --with-http_ssl_module #大概需要的依赖包 yum -y install pcre-devel openssl openssl-devel 3.make： 1 make 4.不需要执行make install，前者是80，。