一、基础设置:
1、yum -y update 2、yum -y install openssl* 3、cd /usr/local/nginx/conf 4、mkdir ./ssl 5、cd ./ssl # 在ssl目录下用openssl创建 .key 私钥文件和 .crt 证书文件 6、openssl req -x509 -nodes -days 3650 -newkey rsa:2048 -keyout www.ushark.net.key -out www.ushark.net.crt 7、firewall-cmd --add-port=443/tcp --permanent --zone=public # 这是一个容易被忽略的过程,但是非常重要
二、配置nginx.conf文件,在原来的vhost中增加如下代码:
server { listen 80; # 同时支持http、https listen 443 ssl; ssl_certificate /usr/local/nginx/conf/ssl/www.ushark.net.crt; # .crt文件 ssl_certificate_key /usr/local/nginx/conf/ssl/www.ushark.net.key; # .key文件 }
三、重启nginx:
systemctl restart nginx
免责声明:本站发布的内容(图片、视频和文字)以原创、转载和分享为主,文章观点不代表本网站立场,如果涉及侵权请联系站长邮箱:mmqy2019@163.com进行举报,并提供相关证据,查实之后,将立刻删除涉嫌侵权内容。
长按识别二维码并关注微信
更方便到期提醒、手机管理