Nginx ベースの HTTPS ウェブサイトを設定する手順

[root@Nginx ~]# yum -y インストール pcre-devel zlib-devel popt-devel openssl-devel openssl
[root@Nginx ~]# wget http://www.nginx.org/download/nginx-1.18.0.tar.gz
[root@Nginx ~]# ls
anaconda-ks.cfg nginx-1.18.0.tar.gz
[root@Nginx ~]# tar zxf nginx-1.18.0.tar.gz -C /usr/src/
[root@Nginx ~]# cd /usr/src/nginx-1.18.0/
[root@Nginx nginx-1.18.0]# useradd -M -s /sbin/nologin nginx
[root@Nginx nginx-1.18.0]# ./configure \
--prefix=/usr/local/nginx \
--user=nginx \
--group=nginx \
--ファイル付きAIO\
--with-http_stub_status_module \
--with-http_gzip_static_module \
--http_flv_module \ で始まる
--http_ssl_module \ で始まる
--with-pcre && make && make install
[root@Nginx nginx-1.18.0]# ln -s /usr/local/nginx/sbin/nginx /usr/local/sbin/
[root@Nginx nginx-1.18.0]# cd
[root@Nginx ~]# nginx
[root@Nginx ~]# netstat -anpt | grep 80

[root@Nginx ~]# openssl genrsa -des3 -out server.key 1024
...
server.key のパスフレーズを入力してください: # パスワードを入力してください検証中 - server.key のパスフレーズを入力してください: # パスワードを確認してください

[root@Nginx ~]# openssl req -new -key server.key -out server.csr
server.key のパスフレーズを入力してください: # 先ほど作成したパスワードを入力してください...
国名（2文字コード）[XX]：CN # 国コード。中国はCNと入力します。
州または県名 (フルネーム) []:BeiJing # 省のフルネーム。 ピンイン地域名 (例: 市) [デフォルトの市]:BeiJing # 市のフルネーム。 ピンイン組織名 (例: 会社) [デフォルトの会社 Ltd]:Coco # 会社の英語名組織単位名 (例: セクション) []: # 空白のままにすることができます共通名 (例: 自分の名前またはサーバーのホスト名) []:www.Coco.com # ドメイン名電子メール アドレス []:[email protected] # 電子メール アドレス。自由に入力してください...
チャレンジパスワード []: # これはオプションです 任意の会社名 []: # これはオプションです

[root@Nginx ~]# cp server.key server.key.org

[root@Nginx ~]# openssl rsa -in server.key.org -out server.key
server.key.org のパスフレーズを入力してください: #

[root@Nginx ~]# openssl x509 -req -days 365 -in server.csr -signkey server.key -out server.crt
署名OK
件名=/C=CN/ST=北京/L=北京/O=Coco/CN=www.Coco.com/[email protected]
秘密鍵の取得

[root@Nginx ~]# mkdir -p /usr/local/nginx/conf/ssl
[root@Nginx ~]# cp server.crt server.key /usr/local/nginx/conf/ssl/
[root@Nginx ~]# vim /usr/local/nginx/conf/nginx.conf
サーバー{
    listen 443; # リスニングポート ssl on; # SSLを有効にする
    ssl_certificate ssl/server.crt; # PS: ここでは相対パスを使用しています。絶対パスを使用することもできます。 ssl_certificate_key ssl/server.key; # システムは /usr/local/nginx/conf/ ディレクトリで server_name www.Coco.com を検索します。 # 証明書に対応するドメイン名...
}
[root@Nginx ~]# nginx -s reload # Nginxサービスを再起動します

サーバー{
    聞く 80;
    聞く 443;
    サーバー名 www.Coco.com;
    ルートhtml;
    インデックス index.html index.htm;
    ^(.*)$ https://$host$1 を永続的に書き換えます。
}

[root@Nginx ~]# vim /usr/local/nginx/conf/nginx.conf
サーバー{
    聞く 80;
    サーバー名 www.Coco.com;
    ^(.*)$ https://$host$1 を永続的に書き換えます。
    ...
}
サーバー{
    聞く 443;
    sslオン;
    ssl_certificate ssl/server.crt;
    ssl_certificate_key ssl/server.key;
    サーバー名 www.Coco.com;
    ...
}
[root@localhost ~]# nginx -s リロード