Nginx安装并配置https
一、安装nginx
1、nginx压缩包上传到 /usr/local目录下
2、解压Nginx 压缩包
cd /usr/local
tar -zxvf nginx-1.19.2.tar.gz
3、配置 Nginx 编译选项
cd nginx-1.19.2
./configure
4、编译和安装 Nginx
make
make install
5、启动 Nginx
cd /usr/local/nginx/sbin
./nginx
6、验证 Nginx 是否正常运行
在浏览器中输入IP 地址，看到 Nginx 的默认欢迎页面，表示 Nginx 已经成功启动。
7、修改配置文件，自定义
8、重启nginx
./nginx -s reload
二、安装ssl插件
1、查看是否安装ssl模块
sbin下面执行命令
usr/local/nginx/sbin/nginx -V
有标注的这个是安装了ssl模块的，没有with-http_ssl_module的话需要装一下。
2、安装ssl插件
注意下面命令不是nginx安装目录执行，是在解压缩后的目录执行。
这里有坑，--prefix=后面的目录地址一定要写对
./configure --prefix=/usr/local/nginx --with-http_stub_status_module --with-http_ssl_module
make
执行完命令会生成objs文件
关闭nginx
/usr/local/nginx/sbin/nginx -s stop
3、备份nginx
备份原来sbin文件夹下面的nginx，并将objs下面的nginx复制到sbin下面
4、启动nginx，并查看是否安装成功
/usr/local/nginx/sbin/nginx
/usr/local/nginx/sbin/nginx -V
三、配置https
1、生成密钥
创建生成密钥的文件目录
cd /usr/local/nginx/conf
mkdir cert
然后执行密钥命令
openssl genrsa -des3 -out server.key 2048
执行过程中会要求输入密码，两次输入同一个即可。此命令生成server.key文件
以后使用此文件(通过openssl提供的命令或API)可能经常回要求输入密码,如果想去除输入密码的步骤可以使用以下命令
openssl rsa -in server.key -out server.key
2、创建服务器证书的申请文件server.csr
会需要输入一些基本信息，随便输入
openssl req -new -key server.key -out server.csr
3、创建CA证书
会需要输入一些基本信息，随便输入
openssl req -new -x509 -key server.key -out ca.crt -days 3650
4、创建自当前日期起有效期为期十年的服务器证书server.crt
openssl x509 -req -days 3650 -in server.csr -CA ca.crt -CAkey server.key -CAcreateserial -out server.crt
5、查看生成的文件夹下的文件
server.crt和server.key是需要的文件
6、打开的nginx.conf配置文件
vim nginx.conf
放开注释，替换文件地址，
ssl_certificate改为server.crt的路径,将ssl_certificate_key改为server.key的路径
7、平滑重启Nignx
nginx -s reload
nginx的https就可以使用了，使用浏览器访问测试