linux服务-nginx实现https

创作内容不易，学习的朋友麻烦关注下博主，后面学习不迷路。有不会的问题也可以论坛咨询博主，博主也会及时回复

1.安装nginx时，需要将--with-http_ssl_module 模块开启

2.在对应要进行加密的server标签中添加以下内容开启SSL

3.生成证书和秘钥文件

实验环境使用命令生成测试，生成环境要在https证书厂商注册

openssl genersa-out atguigu.key 1024

建立服务器私钥，生成RSA密钥

openssl req -new -key atguigu.key -out atguigu.csr

需要依次输入国家，地区，组织，email。最重要的是有一个commo name,可以些自己的名字或域名。如果为了https申请，这个必须和域名吻合，否则会引起浏览器警报。生成的csr文件交给CA签名后形成服务端自己的证书

openssl x509 -req -days 365 -sha256 -in atguigu.csr -signkey atguigu.key -out atguigu.crt

4.生成签字证书

cp atguigu.crt /usr/local/nginx/conf/ssl/auguigu.crt

cp atguigu.key /usr/local/nginx/conf/ssl/atguigu.key

5.设置http自动跳转https功能

原有的server标签修改监听端口

新增以下server标签（利用虚拟主机+rewrite的功能）