一、Nginx安装 安装的时候需要注意加上 –with-http_ssl_module，因为http_ssl_module不属于Nginx的基本模块。 Nginx安装方法：

./configure –user=username –group=groupname –prefix=/usr/local/nginx –with-http_stub_status_module –with-http_ssl_module make && make install

二、生成证书(略) 可以使用openssl或ca.ssl生成，结果生成如下两个文件： server.crt server.key 如果是apache，直接将这两个文件引入到httpd.conf中，而Nginx需要的是.pem文件。.pem的生成方法很简单，就是合并server.crt、server.key的内容。

三、修改Nginx配置：

server {

listen 443;

server_name test.sina.com.cn;

ssl on;

ssl_certificate /tmp/server.pem;

ssl_certificate_key /tmp/server.key;

ssl_session_timeout 5m;

ssl_protocols SSLv2 SSLv3 TLSv1;

ssl_ciphers ALL:!ADH:!EXPORT56:RC4+RSA:+HIGH:+MEDIUM:+LOW:+SSLv2:+EXP; ssl_prefer_server_ciphers on;

}

转载请注明本文地址: http://www.defel.net/configuration-of-nginx-https.html | 静水流深