最近專案上為了安全訪問，需要把http請求升級到https，所以安裝了nginx來配置SSL證書。

我們的證書是客戶購買阿里雲伺服器免費申請的，所以具體的申請是有客戶完成的（這一塊可以直接溝通阿里雲售後），我們拿到的兩個證書有兩個檔案，分別是：xxx.pem(公匙)檔案和xxx.key(私匙)檔案。下面開始具體安裝。

一、環境準備

環境：xShell、xftp、nginx1.9.4

注：本文采用xShell遠端連線linux，原理一樣

二、Nginx安裝

1、nginx下載

安裝nginx之前需要安裝依賴的類庫

[[email protected] /]# yum install -y zlib zlib-devel openssl openssl-devel pcre pcre-devel

由於博主安裝過程中Linux本身能連線到網際網路，所以採用wget下載安裝包

[[email protected] /]# wget http://nginx.org/download/nginx-1.9.4.tar.gz

2、安裝nginx

博主是安裝在/usr/local/nginx下的所以需要建立的nginx資料夾（由於之前已經建立，再次建立會出現重複）

[[email protected] /]# tar -zxvf nginx-1.9.4.tar.gz -C /usr/local

[[email protected] /]# mkdir /usr/local/nginx && cd nginx-1.9.4

[[email protected] nginx-1.9.4]# ./configure --prefile=/usr/local/nginx --with-http_stub_status_module

[[email protected] nginx-1.9.4]# make

3、nginx啟動

[[email protected] nginx-1.9.4]# /usr/local/nginx/sbin/nginx -c /usr/local/nginx/conf/nginx.conf

到這裡nginx就安裝啟動完成了，可以檢視啟動狀態

[[email protected] nginx-1.9.4]# netstat -ntlp

這裡如果安裝了apache服務導致80埠被佔用就需要修改/usr/local/nginx/conf/nginx.conf埠，然後重啟nginx服務。

三、配置SSL證書實現伺服器https訪問

在/usr/local/nginx/conf下建立資料夾cert

[[email protected] nginx-1.9.4]# mkdir /usr/local/nginx/conf/cert/

將SSL的兩個證書檔案放入cert資料夾

修改nginx.conf配置檔案，對映到伺服器環境中

儲存退出，重啟nginx,瀏覽器輸入輸入https://+配置的伺服器域名即可訪問tomcat主頁