189 8069 5689
小编给大家分享一下Nginx如何部署https网站并配置地址重写，相信大部分人都还不怎么了解，因此分享这篇文章给大家参考一下，希望大家阅读完这篇文章后大有收获，下面让我们一起去了解一下吧！
Nginx是一款高性能的网站服务器和反向代理服务器，同时也是一个IMAP、POP3、SMTP等邮件代理服务器；nginx可以作为一个网站服务器进行网站的发布处理，另外nginx可以作为反向代理实现负载均衡的。本文介绍如何在centos6.9环境中，利用Nginx部署https网站，并配置地址重写。
1.环境准备:centos6.9主机一台，关闭防火墙和Selinux
安装依赖包：yum -y install openssl-devel pcre-devel gcc
创建nginx用户：
useradd -M -s /sbin/nologin nginx #不为Nginx用户创建家目录，没有可交互的shell tar -xf nginx-1.8.0.tar.gz cd nginx-1.8.0 ./configure --user=nginx --group=nginx --prefix=/usr/local/nginx --with-http_stub_status_module --with-http_ssl_module (--with-http_ssl_module指定安装安全模块，部署https网站时必须要安装，/usr/local/nginx目录不需要事先创建） make && make install cd /usr/local/nginx ls /usr/local/nginx
conf #存放nginx配置文件 logs #存放服务日志和PID文件 html #存放网站页面的 sbin #可执行主程序目录
2.将启动程序做链接放到/usr/sbin/路径下：
ln -s /usr/local/nginx/sbin/nginx /usr/sbin/
nginx命令：
nginx # 启动服务 nginx -s stop #关闭服务 nginx -s reload #重新加载配置文件 nginx -t #测试配置文件 nginx -v #查看版本信息 nginx -V #查看编译选项
启动服务：nginx
通过IP测试网站是否可以正常访问，出现如下页面说明网站配置成功（此时只有一个默认http网页）：
3.使用openssl生成证书，配置https网站：
cd /usr/local/nginx/conf openssl genrsa -out my.key #生成rsa算法的私钥
openssl req -new -x509 -key my.key -out my.crt #生成子签名证书，相当于公钥
修改nginx配置文件，指定证书所在的位置：
vim /usr/local/nginx/conf/nginx.conf
... ...
server {
listen 443 ssl;
server_name www.test.com;
ssl_certificate my.crt; #指定证书位置，默认在当前目录寻找
ssl_certificate_key my.key; #指定私钥位置
location / {
root /var/www/html; #指定网页文件根路径，与http网站路径分开，便于区分
index index.html;
}
}修改完成后重加加载配置文件：nginx -s reload
mkdir -p /var/www/html echo "ssl test" >/var/www/html/index.html
4.进行访问验证：
http访问效果如下：
https访问效果如下：
5.配置http地址重写，使客户端访问http时自动跳转到https：
vim /usr/local/nginx/conf/nginx.conf
... ...
server {
listen 80;
server_name www.test.com;
rewrite ^(.*)$ https://${server_name}$1 permanent; #接收到http访问请求时，重定向到https
location / {
root html;
index index.html index.htm;
}修改完成，重新加载配置文件：
nginx -s reload
6.再次访问进行验证：
通过http协议访问网页时，会自动跳转到https:
如果域名未做解析，请添加hosts记录，将域名和IP对应关系写到hosts文件中。
以上是“Nginx如何部署https网站并配置地址重写”这篇文章的所有内容，感谢各位的阅读！相信大家都有了一定的了解，希望分享的内容对大家有所帮助，如果还想学习更多知识，欢迎关注创新互联成都网站设计公司行业资讯频道！
另外有需要云服务器可以了解下创新互联scvps.cn，海内外云服务器15元起步，三天无理由+7*72小时售后在线，公司持有idc许可证，提供“云服务器、裸金属服务器、高防服务器、香港服务器、美国服务器、虚拟主机、免备案服务器”等云主机租用服务以及企业上云的综合解决方案，具有“安全稳定、简单易用、服务可用性高、性价比高”等特点与优势，专为企业上云打造定制，能够满足用户丰富、多元化的应用场景需求。