一, 基础设置:
,yum -y update
,yum -y install openssl*
,cd /usr/local/nginx/conf
,mkdir ./ssl
,cd ./ssl # 在 ssl 目录下用 openssl 创建 .key 私钥文件和 .crt 证书文件
,openssl req -x509 -nodes -days 3650 -newkey rsa:2048 -keyout www.ushark.net.key -out www.ushark.net.crt
,firewall-cmd --add-port=443/tcp --permanent --zone=public # 这是一个容易被忽略的过程, 但是非常重要
二, 配置 nginx.conf 文件, 在原来的 vhost 中增加如下代码:
server {
listen 80; # 同时支持 http,https
listen 443 ssl;
ssl_certificate /usr/local/nginx/conf/ssl/www.ushark.net.crt; # .crt 文件
ssl_certificate_key /usr/local/nginx/conf/ssl/www.ushark.net.key; # .key 文件
}
三, 重启 nginx:
systemctl restart nginx
CentOS 中 配置 Nginx 支持 https
来源: http://www.bubuko.com/infodetail-2475857.html