Nginx从零开始安装ssl模块

---

---

前言

nginx正常编译安装后，重新添加其他模块可直接参照第二步。

---

一、nginx编译安装

1、安装依赖

  yum -y install gcc gcc-c++ zlib zlib-devel pcre-devel openssl openssl-devel make 

2、nginx编译安装

下载： wget  https://nginx.org/download/nginx-1.20.2.tar.gz
解压： tar -zxvf nginx-1.20.2.tar.gz 
**编译安装：**
cd nginx-1.20.2/
./configure   ##后面可添加配置目录及各种模块
make && make install
安装后启动：
./nginx  -V  ###查看版本及配置参数
启动：./nginx

##配置参数（configure arguments）可查看编译时额外加载的nginx模块，重新安装及编译时不要漏

二、nginx编译安装后，添加ssl模块

1.备份nginx配置文件及nginx

cp sbin/nginx /root/nginx-bak
cp conf/nginx.conf   /root/nginx.conf-bak  

2.重新编译，替换nginx

1、   cd /usr/local/nginx-1.20.2
2、   ./configure --with-http_ssl_module
3、   make
4、   cp objs/nginx  /usr/local/nginx/sbin/  ##停服务，替换nginx

3.配置nginx.conf

手里有crt、key
vim nginx.conf #单独的配置文件单独修改。listen xxx ssl;监听协议与ssl_certificate必须连用。
server{
listen 443 ssl;
server_name 域名;
ssl_certificate cert/server.crt; #存放证书物理地址//默认conf下
ssl_certificate_key cert/server.key; #存放私钥物理地址
ssl_session_timeout 5m;
}
./nginx -t

总结

不管是nginx升级，还是重新编译。生产环境绝对要备份，不要make install。