Nginx1.8.1 编译扩展https

nginx无缝编译扩展https

本贴只限用于通过编译安装的nginx，如果用的是yum源安装请卸载后参见 http://www.cnblogs.com/rslai/p/7851220.html 安装nginx部分。

一、重新编译nginx

1、查看nginx是否支持ssl

/usr/local/nginx/sbin/nginx -V

　　如果显示“--with-http_ssl_module”则表示https模块已安装。

　　

2、 如果没有则需要重新编译。找到之前安装 Nginx 时的编译目录，配置ssl模块

　　之前安装目录在 /usr/local/src/nginx-1.8.1 ，如果你的在不同目录请坐适当修改。

cd /usr/local/src/nginx-1.8.1
./configure --with-http_ssl_module
make

3、编译好后通过复制到方式升级，不要执行 make install 安装

# 备份原有的 nginx
mv /usr/local/nginx/sbin/nginx /usr/local/nginx/sbin/nginx.old
# 把新编译的nginx拷贝到相应的目录下
cp /usr/local/src/nginx-1.8.1/objs/nginx /usr/local/nginx/sbin/

4、最后进行平滑升级

cd /usr/local/src/nginx-1.8.1
make upgrade

5、再次查看nginx是否支持ssl

/usr/local/nginx/sbin/nginx -V　　

二、生成私有（不受浏览器信任）的SSL证书，如果你有公有证书请跳过此步

1、生成一个RSA密钥（xh），记住你输入的密码

openssl genrsa -des3 -out xh.key 1024

　　

2、拷贝一个不需要输入密码的密钥文件

openssl rsa -in xh.key -out xh_nopass.key

　

3、生成一个证书请求

openssl req -new -key xh.key -out xh.csr

4、自己签发证书

openssl x509 -req -days 365 -in xh.csr -signkey xh.key -out xh.crt

5、复制crt和key到指定目录

　　注：key文件一定要复制刚才生成的 nopass 的key，复制到的目录也可以需要修改

cp xh.crt /etc/ssl/
cp xh_nopass.key /etc/ssl/

三、修改 nginx.conf 配置文件

到此为止升级完成，如果想启用https还需要修改 nginx.conf 文件

1、打开 nginx.conf 配置文件

cd /usr/local/nginx/conf
vim nginx.conf

2、修改配置文件如下，注意 root目录，配置文件中 php代码放在了 /home/www，请根据实际情况修改

　　此配置文件配置了将80端口访问自动转到443端口。

#user  www www;
worker_processes  1;
#pid        /var/run/nginx.pid;
events {
    worker_connections  51200;
}
http {
    include       mime.types;
    default_type  application/octet-stream;
    log_format  main  '$remote_addr - $remote_user [$time_local] "$request" '
                      '$status $body_bytes_sent "$http_referer" '
                      '"$http_user_agent" "$http_x_forwarded_for"';
    sendfile        on;
    keepalive_timeout  300;
    client_max_body_size 20m;
    #include /etc/nginx/conf.d/*.conf;
    server
    {
	#listen [::]:80;
	listen 80;
        server_name  192.168.3.219;
        return	  301 https://$server_name$request_uri;
        index index.html index.htm index.php;
        root  /home/www/public;
        if (!-e $request_filename)
        {
             rewrite ^/index.php(.*)$ /index.php?s=$1 last;
             rewrite ^(.*)$ /index.php?s=$1 last;
             break;
        }
        location /nginx_status
        {
            #stub_status on;
            #access_log   /mydata/nginx.log;
            auth_basic "NginxStatus";
        }
        location ~ .*\.(gif|jpg|jpeg|png|bmp|swf|js|css)$
        {
        expires 24h;
        root  /home/www/public;
        }
        location ~ /\.
        {
            deny all;
        }
        location ~ [^/]\.php(/|$) {
              #fastcgi_pass remote_php_ip:9000;
              fastcgi_pass unix:/dev/shm/php-cgi.sock;
              fastcgi_index index.php;
              include fastcgi.conf;
        }
    }
    server
    {
        #listen     [::]:443   ssl;
        listen     443   ssl;
        ssl                 on;
        ssl_certificate      /etc/ssl/xh.crt;
        ssl_certificate_key  /etc/ssl/xh_nopass.key;
        ssl_session_timeout 5m;
        ssl_protocols TLSv1 TLSv1.1 TLSv1.2;
        ssl_ciphers ALL:!DH:!EXPORT:!RC4:+HIGH:+MEDIUM:-LOW:!aNULL:!eNULL;
        ssl_prefer_server_ciphers on;
        server_name  192.168.3.219;
        index index.html index.htm index.php;
        root  /home/www/public;
        if (!-e $request_filename)
        {
             rewrite ^/index.php(.*)$ /index.php?s=$1 last;
             rewrite ^(.*)$ /index.php?s=$1 last;
             break;
        }
        location /nginx_status
        {
            #stub_status on;
            #access_log  /home/www/nginx.log;
            auth_basic "NginxStatus";
        }
        location ~ .*\.(gif|jpg|jpeg|png|bmp|swf|js|css)$
        {
        expires 24h;
        root  /home/www/public;
        }
        location ~ /\.
        {
            deny all;
        }
        location ~ [^/]\.php(/|$) {
              #fastcgi_pass remote_php_ip:9000;
              #fastcgi_pass unix:/dev/shm/php-cgi.sock;
fastcgi_pass   127.0.0.1:9000;
              fastcgi_index index.php;
              include fastcgi.conf;
        }
    }
}

3、不停止nginx服务重读配置文件

/usr/local/nginx/sbin/nginx   -s  reload

参考文献：

　　http://blog.csdn.net/dreamsqifan/article/details/73467672

　　http://www.linuxidc.com/Linux/2013-08/88271.htm