Nginx安装后添加ssl模块方式实践
更新时间:2026年04月12日 10:42:32 作者:@王先生1
文章介绍了nginx编译安装和添加ssl模块的过程,强调了备份配置文件的重要性,并提示不要直接make install,而是先卸载旧版本再安装新版本
前言
nginx正常编译安装后,重新添加其他模块可直接参照第二步。
一、nginx编译安装
1.安装依赖
yum -y install gcc gcc-c++ zlib zlib-devel pcre-devel openssl openssl-devel make
2.nginx编译安装
下载: wget https://nginx.org/download/nginx-1.20.2.tar.gz 解压: tar -zxvf nginx-1.20.2.tar.gz **编译安装:** cd nginx-1.20.2/ ./configure ##后面可添加配置目录及各种模块 make && make install 安装后启动: ./nginx -V ###查看版本及配置参数 启动:./nginx
##配置参数(configure arguments)可查看编译时额外加载的nginx模块,重新安装及编译时不要漏

二、nginx编译安装后,添加ssl模块
1.备份nginx配置文件及nginx
cp sbin/nginx /root/nginx-bak cp conf/nginx.conf /root/nginx.conf-bak
2.重新编译,替换nginx
1、 cd /usr/local/nginx-1.20.2 2、 ./configure --with-http_ssl_module 3、 make 4、 cp objs/nginx /usr/local/nginx/sbin/ ##停服务,替换nginx

3.配置nginx.conf
手里有crt、key
vim nginx.conf #单独的配置文件单独修改。listen xxx ssl;监听协议与ssl_certificate必须连用。
server{
listen 443 ssl;
server_name 域名;
ssl_certificate cert/server.crt; #存放证书物理地址//默认conf下
ssl_certificate_key cert/server.key; #存放私钥物理地址
ssl_session_timeout 5m;
}
./nginx -t总结
不管是nginx升级,还是重新编译。
生产环境绝对要备份,不要make install。
以上为个人经验,希望能给大家一个参考,也希望大家多多支持脚本之家。
相关文章
解决使用了nginx获取IP地址都是127.0.0.1 的问题
这篇文章主要介绍了解决使用了nginx获取IP地址都是127.0.0.1 的问题,获取i工具的完整代码文中给大家提到,具体实例代码跟随小编一起看看吧2021-09-09
Nginx反向代理+DNS轮询+IIS7.5 千万PV 百万IP 双线 网站架构案例
某公司有一站点,一天IP 430W,PV 3100W,之前采用5台 DELL R610 做NLB,系统2008 IIS7.5.每天高峰期时都不堪重负.会出现以下情况2012-11-11


最新评论