1、下载nginx
# wget https://nginx.org/download/nginx-1.24.0.tar.gz
# tar -zxvf nginx-1.24.0.tar.gz

 

2、安装ssl模块：
# yum -y install openssl openssl-devel

 

3、检查nginx配置和安装：
# cd nginx-1.24.0
默认安装在 /usr/local/nginx，如果需要更改安装目录，可追加参数：--prefix=/usr/local/nginx
# ./configure --with-http_ssl_module
# make && make install

 

4、启动nginx：
# cd /usr/local/nginx/sbin/
# ./nginx

 

5、查看nginx是否启动和端口：
# netstat -ntlp | grep nginx

 

6、任意目录可以执行nginx命令：
# vi /etc/profile
最后一行新增一行：
export PATH=$PATH:/usr/local/nginx/sbin

# source /etc/profile

 

7、nginx 引用ssl证书：

server {
   listen 80;

   server_name javawind.com;

   # http自动跳转到https   
   rewrite ^(.*)$ https://$host$1;

   location / {
       index index.html index.htm;
   }
}

 

server {

   listen 443 ssl;

   #填写证书绑定的域名
   server_name javawind.com;

   #填写证书文件绝对路径（cert在conf目录下，和nginx.conf文件同级）
   ssl_certificate cert/javawind.com.pem;
   #填写证书私钥文件绝对路径
   ssl_certificate_key cert/javawind.com.key;

   ssl_session_cache shared:SSL:1m;
   ssl_session_timeout 5m;

   #自定义设置使用的TLS协议的类型以及加密套件（以下为配置示例，请您自行评估是否需要配置）
   #TLS协议版本越高，HTTPS通信的安全性越高，但是相较于低版本TLS协议，高版本TLS协议对浏览器的兼容性较差。
   ssl_ciphers ECDHE-RSA-AES128-GCM-SHA256:ECDHE:ECDH:AES:HIGH:!NULL:!aNULL:!MD5:!ADH:!RC4;
   ssl_protocols TLSv1.1 TLSv1.2 TLSv1.3;

   #表示优先使用服务端加密套件。默认开启
   ssl_prefer_server_ciphers on;

   …

}