本文共 2558 字，大约阅读时间需要 8 分钟。

前情回放：

我一个前端被发配到客户那里当运维，我只想安安静静的敲代码怎么就这么难呢（我太难了。。。）。

言归正传，遇到客户要求把http换成https，客户这边是生产环境。没有办法随便搞，只能把自己的域名换成https了，经过2天的努力啃骨头，终于搞定了，为了避免忘记，遇到了几个个问题，特此记录一下。

准备工作：

1一台服务器（我的是腾讯服务器），一个域名（我的是阿里申请的域名），服务器打开443端口（我2020年买的服务器是默认打开的）

2ssl证书从阿里云下载免费的ssl证书并放到了服务器中

我是放到了服务器的这个目录下：/usr/local/nginx/conf/cert/

一、重启出现错误：unknown directive "ssl" in /usr/local/nginx/conf/nginx.conf:116

根据网上搜出来的步骤 

1、安装ssl模块./configure --prefix=/usr/local/nginx --with-http_stub_status_module --with-http_ssl_module2、编译make3、备份cp /usr/local/nginx/sbin/nginx /usr/local/nginx/sbin/nginx.bak4、替换cp ./objs/nginx /usr/local/nginx/sbin/

这安装完成后出现另一个报错

二、错误信息：

28184#0: BIO_new_file("/usr/local/nginx/conf/cert/6484311_wen.pem") failed (SSL: error:02001002:system library:fopen:No such file or directory:fopen('/usr/local/nginx/conf/cert/6484311_wen.pem','r') error:2006D080:BIO routines:BIO_new_file:no such file)

这个错误是因为证书路径放错地方了。

接下来继续重启nginx：./sbin/nginx -s reload

三、出现如下错误信息，现在这个错误和第一个错误是一样，但是nginx能启动起来了，但是这条信息是出现在nginx错误日志里的，用https还是不能访问

 [emerg] 25302#0: unknown directive "ssl" in /usr/local/nginx/conf/nginx.conf:116

经过折腾良久好了，我的步骤可能有多余的，因为是菜鸡所以我都列出来了

 1、首先确认自己服务器中的nginx目录

①nginx的安装目录是/usr/local/nginx这个目录，

查询自己niginx的版本命令：在nginx目录下输入：./sbin/nginx -V

出现如下信息：

[root@VM-0-13-centos nginx]# ./sbin/nginx -Vnginx version: nginx/1.9.9built by gcc 4.8.5 20150623 (Red Hat 4.8.5-44) (GCC) built with OpenSSL 1.0.2k-fips  26 Jan 2017TLS SNI support enabledconfigure arguments: --prefix=/usr/local/nginx --with-http_stub_status_module --with-http_ssl_module

2、因为我手欠，把②源码包给删除了，所以我又重新下载了一个，步骤如下：

// 1、如果是使用yum 安装等方式，找不到源码包，需要下载当前安装相同版本的源码包：// 2、在usr/local/src下执行如下命令下载找到自己相同的版本wget http://nginx.org/download/nginx-1.9.9.tar.gz// 3、解压到当前目录中tar  -zxvf nginx-1.9.9.tar.gz// 4、进入nginx-1.9.9cd nginx-1.9.9

3、使用命令：安装ssl模块

./configure --prefix=/usr/local/nginx --with-http_stub_status_module --with-http_ssl_module

4、使用命令编译输入：

make

5、 备份原来nginx配置文件

cp /usr/local/nginx/sbin/nginx /usr/local/nginx/sbin/nginx.bak

6、保证nginx是关闭状态

nginx -s stop

在我自己尝试当中忘记了执行这一步，以至于ssl已经安装在nginx中，但是还是无法配置https成功！！！

！老铁们引以为戒

7、复制刚编译生成的配置覆盖原有的配置

cp ./objs/nginx /usr/local/nginx/sbin/

 8、启动nginx，在①nginx的安装目录是/usr/local/nginx这个目录执行命令

./sbin/nginx

大功告成！启动成功日志中也没有报错了，访问https网站也成功了，下面附上我的nginx的配置

server {    listen       443 ssl;    server_name abc.cn;    ssl_certificate       cert/wenabc.pem;    ssl_certificate_key   cert/wenabc.key;	ssl_session_timeout 5m;    ssl_ciphers  HIGH:!aNULL:!MD5;    ssl_prefer_server_ciphers on;    location / {        root /home/;    	index  index.html index.htm;    }}

转载地址：http://ogcfk.baihongyu.com/