在CentOS上实现NGINX与HTTPS集成教程详解
一、引言
CentOS是一种流行的开源企业Linux发行版，广泛应用于服务器领域。
NGINX是一款高性能的Web服务器和反向代理服务器。
HTTPS则是一种通过SSL/TLS加密技术实现的安全通信协议，广泛应用于Web安全通信。
本文将详细介绍在CentOS上实现NGINX与HTTPS集成的过程。
二、准备工作
在开始集成NGINX与HTTPS之前，请确保您已经完成了以下准备工作：
1. 安装CentOS操作系统并配置好网络环境。
2. 获取NGINX软件包。可以从NGINX官方网站下载适用于CentOS的最新稳定版本。
3. 获取SSL证书。为了启用HTTPS，您需要获取有效的SSL证书。可以从权威的证书颁发机构（CA）购买，或者自行生成自签名证书。
三、安装NGINX
1. 打开终端并以管理员身份登录到CentOS服务器。
2. 运行以下命令安装NGINX：
“`shell
sudo yum install nginx
“`
3. 安装完成后，运行以下命令启动NGINX服务：
“`shell
sudosystemctl start nginx
“`
4. 通过访问服务器的IP地址或域名，验证NGINX是否成功安装并运行。
四、配置NGINX支持HTTPS
1. 找到NGINX的配置文件。默认情况下，配置文件位于`/etc/nginx/nginx.conf`。
2. 使用文本编辑器打开配置文件。例如，可以使用Vim编辑器：
“`shell
sudo vim /etc/nginx/nginx.conf
“`
3. 在配置文件中找到`http`块，并在其中添加以下配置来启用SSL支持：
“`perl
ssl_certificate /path/to/your_certificate.crt; 替换为你的证书文件路径
ssl_certificate_key /path/to/your_private_key.key; 替换为你的私钥文件路径
“`
4. 保存并关闭配置文件。
5. 运行以下命令重新加载NGINX配置：
“`shell
sudo systemctl reloadnginx
“`
五、生成自签名证书（可选）
如果您没有从权威CA获取SSL证书，可以选择生成自签名证书。
请注意，自签名证书在生产环境中可能不被广泛接受，因此在生产环境中使用自签名证书时请务必谨慎。
1. 使用以下命令生成私钥：
“`shell
openssl genrsa -out your_private_key.key 2048
“`
2. 使用私钥生成证书请求（CSR）：
“`shell
openssl req -new -key your_private_key.key -out your_certificate.csr
“`
3. 自签名证书：
“`shell
openssl x509 -req -days 365 -in your_certificate.csr -signkey your_private_key.key -out your_certificate.crt
“`
上述命令将生成一个有效期为一年的自签名证书。请确保将生成的证书和私钥文件路径替换到NGINX配置文件中。
六、测试HTTPS配置
1. 通过访问服务器的IP地址或域名，使用HTTPS（默认端口为443）访问您的网站。例如，“。
2. 如果一切正常，您应该能够看到一个锁形图标，表示您的连接是安全的。
3. 您还可以使用工具如OpenSSL进行SSL证书验证，以确保连接的安全性。例如，运行以下命令：
“`shell
openssl s_client -connect your_server_ip_or_domain:443
“`
这将显示有关SSL证书和连接的详细信息。确保`Verify OK`信息出现，表示连接成功且证书有效。
七、反向代理配置（可选）
如果您希望使用NGINX作为反向代理服务器，还需要进行相应的配置。
反向代理配置允许您将客户端请求转发到后端服务器。
以下是简单的反向代理配置示例：
1. 在NGINX配置文件中找到`server`块，并添加以下配置：
“`perl
location / { 根据需要自定义location路径规则 可以根据实际情况自定义location路径规则来调整反向代理设置的位置和内容重写规则等），使得当接收到前端客户端发来的请求后自动跳转到后端服务中处理后再返回到前端展示。 当收到前端客户端的请求后转发到后端服务器处理后再返回前端展示）。可以通过修改后端服务器的地址端口等来定制化处理逻辑。 添加proxy_set_header指令来处理转发请求的头部信息（例如Cookie等），保证后端服务器能够识别处理客户端请求。添加proxy指令来实现请求转发。 根据实际情况修改后端服务器的地址端口等配置信息，并确保反向代理的设置满足业务逻辑需求即可实现自动分发转发处理的功能。）可依据实际需求定制化处理逻辑。 可以添加更多的proxy指令来实现更复杂的转发规则以满足业务需求。 可以添加更多的proxy指令来进行更为精细的控制例如使用不同的后端服务
nginx一般和什么服务器搭配使用
nginx网站服务一般在linux系统下使用,性能可以得到正常的发挥,在我windows下,事倍功半。
我这边经常使用centos6.8 64位下使用nginx。
nginx安装教程如下。
yum-yinstallgccgcc-c++ncurses-devellibxml2-devel\openssl-develcurl-devellibjpeg-devellibpng-develautoconfpcre-devel\libtool-libsfreetype-develgdzlib-develzipunzip\wgetcrontabsiptablesfilebisoncmakepatchmlocate\flexdiffutilsautomakemakereadline-devel\glibc-develglibc-staticglib2-develbzip2-devel\gettext-devellibcap-devellogrotatentp\libmcrypt-develpatch——安装nginx需要的组件wget获取nginxtar-zxvf././nginx-1.10.2./configure–with-stream–开启nginxtcp代理服务–with-http_ssl_module—开启nginxhttps服务需要开启那些请网络查下,一般默认就可以的make—-编译nginxmakeinstall—-安装nginxchkconfignginxon–开机启动nginx
如何在CentOS 7上为Nginx创建自签名的SSL证书
1. 生成自签名的证书通常要配置 https 的服务器，都需要一个由正式的 CA 机构认证的 X509 证书。
当客户端连接 https 服务器时，会通过 CA 的共钥来检查这个证书的正确性。
但要获得 CA 的证书是一件很麻烦的事情，而且还要花费一定的费用。
因此通常一些小的机构会是使用自签名的证书。
也就是自己做 CA，给自己的服务器证书签名。
这个过程有两个主要的步骤，首先是生成自己的 CA 证书，然后再生成各个服务器的证书并为它们签名。
我是用 OpenSSL 来生成自签名证书的。
第一步是制作 CA 的证书：openssl genrsa -des3 -out 2048openssl req -new -x509 -days 3650 -key -out 这会生成 和 文件，前者存放着使用 制作签名时必须的密钥，应当妥善保管。
而后者是可以公开的。
上面的命令为 设定的有效期为 10 年。
用命令openssl x509 -in -text -noout可以查看 文件的内容。
有了 CA 证书之后，就可以为自己的服务器生成证书了：openssl genrsa -des3 -out 1024openssl req -new -key -out x509 -req -in -out -sha1 -CA -CAkey -CAcreateserial -days 3650前两个命令会生成 key、csr 文件，最后一个命令则通过 为 制作了 x509 的签名证书。
需要注意的是，在执行上述第二个命令时，Common Name 选项应当输入的是服务器的域名，否则在用户通过 https 协议访问时每次都会有额外的提示信息。
用命令openssl x509 -in -text -noout可以查看 文件的内容。
2. 配置 Apache 服务器首先，创建 /etc/apache2/ssl 目录，将刚刚制作的 、 和 文件拷贝到这个目录中。
接着执行命令a2emod ssl激活 Apache 的 SSL 模块，然后在 /etc/apache2/sites-enable/ 中添加虚拟主机，这个过程与添加普通的虚拟主机类似，不同点在于该主机的端口应为 443。
配置如下：NameVirtualHost *:443ServerName localhost DocumentRoot /var/www SSLEngine On SSLCipherSuite HIGH:MEDIUM SSLProtocol all -SSLv2 SSLCertificateFile /etc/apache2/ssl/ SSLCertificateKeyFile /etc/apache2/ssl/ SSLCACertificateFile /etc/apache2/ssl/ Order deny,allow Allow from localhostServerName localhost DocumentRoot /var/www Order deny,allow Allow from localhost以上配置保证了用户在访问 443 和 80 端口时可以看到相同的内容，而仅仅是使用的协议不同。
修改好配置后，便可以重启 Apache 服务器，这时需要输入 的密码。
用浏览器访问这时应当看到一个弹出对话框，让你确认是否信任该站点的证书，选择信任后，便可以查看该站点的内容了。
由于大多数 Apache 服务器都是在服务器启动时自动启动，为了避免在启动 Apache 时输入密码，可以用以下命令生成不加密的 文件：openssl rsa -in -out 用新生成的 代替原有的 key 文件即可。
如何在centos7上架构apache和nginx并行使用？
方式很简单，只要不让他们的监听端口相同就可以了。
他们默认好像都是80，这样肯定有一个启动的时候回端口冲突，需要你手动修改配置。
nginx的配置在中listen80;//这是是监听端口，进行修改apache的配置在80//这是是监听端口，进行修改
