1   首先檢視伺服器有沒有安裝openssl 支援包，

          rpm -qa | grep  openssl

 如果有結果輸出，說明已經有了openssl 包的支援

如果沒有結果輸入 通過命令

 yum instance -y openssl            yum install -y openssl-devel  來安裝openssl 支援

2   我們知道https 訪問協議就是通過新增證書的認證 ，採用加密的手段保證了我們資訊訪問的安全，

接下來就通過openssl 來生成證書所需的原始檔案  證書私鑰 和 證書請求檔案 （csr  cerificate signing erquest）其中包含的了伺服器的資訊和申請單位的資訊

openssl req -new -node -sha  -newkey rsa:2048 -keyout private.key  -out  mydomain.csr

輸入命令後會有提示資訊，根據提示資訊輸入相關資訊後即可，可以參考

再來一個我本地截圖，供參考。

  3 接下來參看一下生成的檔案吧，，

4  利用上面生成的祕鑰  和證書請求檔案來生成證書，

 openssl x509 -req -days 365 -in ./domain.csr -signkey ./private.key  -out  mydomain.crt

5  檢視生成的證書檔案，

6 現在開始配置nginx 嘍

進入ngInx 配置檔案目錄 ， 用vim 編輯器開啟配置檔案，

貼上來 方便大家直接貼上，

    server {
        listen       443;
        server_name  test.xbddai.com;
        ssl on;
        #charset koi8-r;
        #access_log  logs/host.access.log  main;
        ssl_certificate      /etc/pki/tls/certs/mydomain.cer;
        ssl_certificate_key  /etc/pki/tls/certs/myprivate.key;
        ssl_session_timeout  5m;
        ssl_ciphers ECDHE-RSA-AES128-GCM-SHA256:ECDHE:ECDH:AES:HIGH:!NULL:!aNULL:!MD5:!ADH:!RC4;
        ssl_protocols TLSv1 TLSv1.1 TLSv1.2;
        ssl_prefer_server_ciphers   on;


        location / {
            root   html;
            index  index.html index.htm;
            proxy_pass  http://localhost:8083;
        }

配置完成後千萬要記得重啟 nginx 伺服器，讓配置生效。

/usr/local/nginx/sbin/nginx -s reload

重啟過程中如果出現

[emerg] 10464#0: unknown directive "ssl" in /usr/local/nginx-0.6.32/conf/nginx.conf 的問題，則需要重新編譯nginx

1 檢視編譯安裝nginx 的時候，編譯安裝了哪些模組：

[[email protected] nginx]# ./sbin/nginx -V
nginx version: nginx/1.8.1
built by gcc 4.1.2 20080704 (Red Hat 4.1.2-55)
built with OpenSSL 0.9.8e-fips-rhel5 01 Jul 2008
TLS SNI support disabled
configure arguments: --prefix=/usr/local/nginx --with-http_stub_status_module --with-http_ssl_module

 可以看到 ，我已經編譯載入了模組 --with_http_ssl_mdule 

2 如果您的沒有 載入模組 那麼重新編譯把模組載入進去吧，

進入 nginx 解壓縮目錄：

[[email protected] nginx-1.8.1]# ll
total 676
drwxr-xr-x 6 1001 1001   4096 Aug 22 11:05 auto
-rw-r--r-- 1 1001 1001 251319 Jan 26  2016 CHANGES
-rw-r--r-- 1 1001 1001 383019 Jan 26  2016 CHANGES.ru
drwxr-xr-x 2 1001 1001   4096 Dec 21 10:09 conf
-rwxr-xr-x 1 1001 1001   2478 Jan 26  2016 configure
drwxr-xr-x 4 1001 1001   4096 Aug 22 11:05 contrib
drwxr-xr-x 2 1001 1001   4096 Aug 22 11:05 html
-rw-r--r-- 1 1001 1001   1397 Jan 26  2016 LICENSE
-rw-r--r-- 1 root root    366 Feb  8 15:46 Makefile
drwxr-xr-x 2 1001 1001   4096 Aug 22 11:05 man
drwxr-xr-x 3 root root   4096 Feb  8 15:47 objs
-rw-r--r-- 1 1001 1001     49 Jan 26  2016 READ

 3 可以看到 configure 用於生成makefile的配置檔案，

重新編譯： ./configure  --prefix=/usr/local/nginx  --with-http_stub_status_module --with-http_ssl_module

執行完成後，執行make   將makefile檔案編譯一下生成ｏｂｊ檔案（切記不可　make install  不然會把之前安裝好的nginx 覆蓋掉）

 4 接下來需要停止nginx  如果還沒有啟動，當然就不用理會了，

停止方式可以找到nginx 服務所佔用的程序 ， 把程序幹掉就可以啦，是不是很簡單，

需要替換掉nginx 二進位制檔案 

cp   ./objs/nginx   /usr/local/.nginx/sbin 

cp: overwrite `/usr/local/nginx/sbin/nginx'? yes

 5 檢視一下編譯模組 看是否已經將模組編譯進去了，， 命令還是步驟1 使用的命令哦！

備註：常用的格式轉換

            a，得到 pfx 格式的私鑰

                  openssl pkck12 -export -out server.pfx -inkey server.key -in server.crt

            b，從pfx檔案中分離出 cer 格式的公鑰

                 openssl x509 -inform pem -in server.crt -outform der -out server_public.cer