首页 SSL证书正文

NGINX配置SSL支持-nginx ssl module

SSL证书 10个月前 (05-24) 347

文章阐述了关于NGINX配置SSL支持，以及NGINX ssl module的信息，欢迎批评指正。

文章信息一览：

1、nginx能配置多个ssl证书吗
2、Nginx安装问题,如何配置SSL模块?
3、nginx配置ssl使用https(解决前端跨域问题)
4、如何在nginx服务器部署ssl证书

nginx能配置多个ssl证书吗

安装SSL证书主要将SSL证书配置到服务器环境。

不是，具体根据操作系统与环境。解释原因：部分老的操作系统与环境只能安装一本SSL证书。以下服务器环境仅只能配置一张SSL证书：WIN 2008 R2 IIS 7 以上版本CentOS 6+ OpenSSL 0.1c+Apache 4 +Nginx 0.6+JDK7 tomcat0.56+解决办法：用最新操作就可以安装多个独立的证书。

（图片来源网络，侵删）

手头有俩域名，而且在某云可以拿到一年免费的域名证书。但是由于服务器比较贵，只有一台和对应的公网ip，想怎么支持https证书不会出错的情况下，两个域名都解析到同一个服务器。所以找了如下的配置。这里我加了个跳转，如果不需要的也可以不用加跳转。

不可以的，一台服务器在正确安全情况下只能安装1个证书，即使1个IP可以安装了几百个独立证书，到期或者办理重新签发，在重新替换都是很麻烦的事情。以下是所有解决方案。正确途径办理多域名证书、泛域名（通配符）证书：网页链接服务器有多个公网IP也是可以的，在绑定的时候，选择不同的IP。

宝塔BT，在IIS7情况，只能安装1个独立的SSL证书，如果需要安装多个就必须使用多域名SSL证书；。

（图片来源网络，侵删）

正确解决办法：登陆淘宝Gworg选择多域名SSL证书就可以，首先普通的服务器无法实现一台安装多个独立的SSL证书的。技术颁发：IISapache最新版除外，虽然可以安装多个独立的证书，但对CPU、内存会消耗一些，如果长期的大站还是选择通配证书或者多域名证书。

Nginx安装问题,如何配置SSL模块?

查看nginx是否安装了ssl模块通过nginx -V 查看，如果出现（configure arguments： --with-http_ssl_module），则已安装是否安装了ssl模块。配置nginx 拷贝cert.pem，private-key.pem到nginx conf目录，配置server模块。

将申请好的SSL证书文件上传到服务器：将证书文件（一般是以.pem或.crt为扩展名的文件）上传到服务器的指定目录，比如 /etc/nginx/ssl。配置Nginx虚拟主机：打开 Nginx 的配置文件，一般是位于 /etc/nginx/nginx.conf 或 /etc/nginx/conf.d/default.conf ，找到需要启用HTTPS的虚拟主机配置块。

eNULL；ssl_prefer_server_ciphers on；location / {root html；index index.html index.htm；}}保存退出，并重启 Nginx。通过 https 方式访问您的站点，测试站点证书的安装配置。

nginx 配置时，不配置301跳转HTTPS就可以了。

Nginx安装SSL证书需要两个配置文件（温馨提示：安装证书前请先备份您需要修改的服务器配置文件）1_root_bundle.crt、2_domainname.com.key。注：这三个证书文件都在文件夹for Nginx.zip中，例：1_root_bundle.crt是根证书链（公钥），2_domainname.com.key为私钥。

nginx配置ssl使用https(解决前端跨域问题)

1、将申请好的SSL证书文件上传到服务器：将证书文件（一般是以.pem或.crt为扩展名的文件）上传到服务器的指定目录，比如 /etc/nginx/ssl。配置Nginx虚拟主机：打开 Nginx 的配置文件，一般是位于 /etc/nginx/nginx.conf 或 /etc/nginx/conf.d/default.conf ，找到需要启用HTTPS的虚拟主机配置块。

2、查看nginx是否安装了ssl模块通过nginx -V 查看，如果出现（configure arguments： --with-http_ssl_module），则已安装是否安装了ssl模块。配置nginx 拷贝cert.pem，private-key.pem到nginx conf目录，配置server模块。

3、这个问题大多数是出现在 Nginx 的配置中，原因可能是配置没有开启SSL模块。这个错误是由于Nginx版本的问题所导致的。