温馨提示×

centos用yum装nginx支持https吗

小樊
81
2024-12-31 23:53:36
栏目: 智能运维

是的,使用yum在CentOS上安装Nginx支持HTTPS

  1. 首先,确保您已启用EPEL(Extra Packages for Enterprise Linux)仓库。如果尚未启用,请运行以下命令:
sudo yum install epel-release
  1. 安装EPEL仓库的密钥:
sudo rpm -ivh https://dl.fedoraproject.org/pub/epel/epel-release-latest-7.noarch.rpm
  1. 安装Certbot工具,用于获取和部署SSL证书:
sudo yum install certbot python3-certbot-nginx
  1. 获取SSL证书。您可以使用Let’s Encrypt免费获取证书。运行以下命令并按照提示操作:
sudo certbot --nginx -d yourdomain.com -d www.yourdomain.com

yourdomain.comwww.yourdomain.com替换为您的域名。

  1. 安装完成后,Nginx将自动配置为支持HTTPS。您可以通过访问https://yourdomain.com来验证配置是否正确。

  2. 如果您需要手动配置Nginx以支持HTTPS,可以在/etc/nginx/conf.d/目录下创建一个新的配置文件(例如yourdomain.com.conf),并添加以下内容:

server {
    listen 80;
    server_name yourdomain.com www.yourdomain.com;
    return 301 https://$host$request_uri;
}

server {
    listen 443 ssl;
    server_name yourdomain.com www.yourdomain.com;

    ssl_certificate /etc/pki/tls/certs/yourdomain.com.crt;
    ssl_certificate_key /etc/pki/tls/private/yourdomain.com.key;

    location / {
        proxy_pass http://localhost:8080;
        proxy_set_header Host $host;
        proxy_set_header X-Real-IP $remote_addr;
        proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
        proxy_set_header X-Forwarded-Proto $scheme;
    }
}

yourdomain.comwww.yourdomain.com替换为您的域名。确保将/etc/pki/tls/certs/yourdomain.com.crt/etc/pki/tls/private/yourdomain.com.key替换为您的SSL证书和私钥的路径。

  1. 重新加载Nginx配置以应用更改:
sudo nginx -t
sudo systemctl reload nginx

现在,您的CentOS上的Nginx应该已启用HTTPS支持。

0