ｎｇｉｎｘ 配置ｓｓｌ

转载：https://www.centos.bz/2011/12/nginx-ssl-https-support/


默认情况下ssl模块并未被安装，如果要使用该模块则需要在编译时指定–with-http_ssl_module参数，安装模块依赖于OpenSSL库和一些引用文件，通常这些文件并不在同一个软件包中。通常这个文件名类似libssl-dev。


生成证书


可以通过以下步骤生成一个简单的证书：
首先，进入你想创建证书和私钥的目录，例如：


$ cd /usr/local/nginx/conf
创建服务器私钥，命令会让你输入一个口令：


$ openssl genrsa -des3 -out server.key 1024
创建签名请求的证书（CSR）：


$ openssl req -new -key server.key -out server.csr
在加载SSL支持的Nginx并使用上述私钥时除去必须的口令：


$ cp server.key server.key.org
$ openssl rsa -in server.key.org -out server.key
配置nginx


最后标记证书使用上述私钥和CSR：


$ openssl x509 -req -days 365 -in server.csr -signkey server.key -out server.crt
修改Nginx配置文件，让其包含新标记的证书和私钥：


server {
    server_name YOUR_DOMAINNAME_HERE;
    listen 443;
    ssl on;
    ssl_certificate /usr/local/nginx/conf/server.crt;

    ssl_certificate_key /usr/local/nginx/conf/server.key;

 location /{
       proxy_pass http://ａａａａ; #后端的web服务器
       proxy_set_header Host $host;
       proxy_set_header X-Real-IP $remote_addr;
       proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
       fastcgi_param HTTPS $https if_not_empty;
       proxy_set_header X-Forwarded-Proto https;
       }
    error_page 500 502 503 504 /50x.html;
    error_page 400 https://$host$uri?$args;
    location = /50x.html {
    root   html;
       }

}

    upstream　ａａａａ { 
ip_hash;
server  １９２．１６９．１．１１０:8080 weight=10; 
# server  １９２．１６９．１．１１０:8060 weight=10;

    }

重启nginx。
这样就可以通过以下方式访问：


https://YOUR_DOMAINNAME_HERE
另外还可以加入如下代码实现80端口重定向到443


server {
listen 80;
server_name ww.centos.bz;
rewrite ^(.*) https://$server_name$1 permanent;
}




提示：在生成证书请求csr文件时，如果输入了密码，nginx每次启动时都会提示输入这个密码，可以使用私钥来生成解密后的key来代替，效果是一样的，达到免密码重启的效果：

openssl rsa -in server.key -out server.key

如果报链接失败检查网络；很可能就是443端口没开防火墙

于是就 netstat -anp 查看防火墙开的端口 

发现已经在监听了，那肯定是配置问题。 
检查配置没问题，重新生成证书等方法也还是无法访问，甚至在别的机器上https的配置copy过来依然无法访问

冷静下来想想，nginx都没有返回状态吗，直接无法连接。这到底请求到了吗？

只能进入防火墙配置文件看看了 
vim /etc/sysconfig/iptables 

问题就在这里了，开放端口一定要在 

参考资料：
　　　https://segmentfault.com/a/1190000002866627
　　　https://www.centos.bz/2011/12/nginx-ssl-https-support/