liunx nginx配置ssl 配置https 及访问失败问题排查(fopen:No such file or )([emerg] the “ssl“ parameter requires)

liunx nginx配置ssl 配置https 及访问失败问题排查

目录

一、提前准备

1.ssl证书下载

比如腾讯云下载目录:

首先在网址(阿里云、腾讯云等)找到域名ssl下载,下载后解压里面有xxx.yey、xxx.pem、xxx.crt等文件

在服务器nginx配置里新建个文件夹,如我的nginx 在 /usr/local/nginx这个目录

liunx 复制代码
cd  /usr/local/nginx/conf
mkdir cert

2.将ssl证书文件拷贝至服务器

如:

liunx 复制代码
scp wys.cn.pem root@127.0.0.1:/usr/local/nginx/conf/cert
scp wys.cn.key root@127.0.0.1:/usr/local/nginx/conf/cert
scp wys.cn.crt root@127.0.0.1:/usr/local/nginx/conf/cert
·······

3.检查有没有ssl插件(nginx -V 中V大写)

liunx 复制代码
nginx -V

查询结果:

复制代码
----有ssl插件
nginx version: nginx/1.13.7
built by gcc 4.8.5 20150623 (Red Hat 4.8.5-44) (GCC)
built with OpenSSL 1.0.2k-fips  26 Jan 2017
TLS SNI support enabled
configure arguments: --with-http_ssl_module

-----没有ssl插件
nginx version: nginx/1.13.7
built by gcc 4.8.5 20150623 (Red Hat 4.8.5-44) (GCC)
configure arguments:
3.1如果没有ssl插件 就要切换到nginx安装包目录 执行命令了

【如果不是root用户 执行命令前加sudo ,如sudo cd xxx】

先备份nginx启动文件

liunx 复制代码
cd /usr/local/nginx/sbin/
cp nginx nginx.bak

再添加插件 重新编译nginx启动文件【make 不能是make install,会覆盖之前的配置】

然后拷贝新文件

liunx 复制代码
cd /xxx/nginx-1.13.7
 ./configure --with-http_ssl_module
make

cp objs/nginx  /usr/local/nginx/sbin/

二、修改nginx配置

1.编辑 Nginx 根目录下的 nginx.conf 文件。修改内

容如下:

1.1带注释版
liunx 复制代码
server {
     #SSL 默认访问端口号为 443
     listen 443 ssl; 
     #请填写绑定证书的域名
     server_name cloud.tencent.com; 
     #请填写证书文件的相对路径或绝对路径
     ssl_certificate cloud.tencent.com_bundle.crt; 
     #请填写私钥文件的相对路径或绝对路径
     ssl_certificate_key cloud.tencent.com.key; 
     ssl_session_timeout 5m;
     #请按照以下协议配置
     ssl_protocols TLSv1.2 TLSv1.3; 
     #请按照以下套件配置,配置加密套件,写法遵循 openssl 标准。
     ssl_ciphers ECDHE-RSA-AES128-GCM-SHA256:HIGH:!aNULL:!MD5:!RC4:!DHE; 
     ssl_prefer_server_ciphers on;
     location / {
         #网站主页路径。此路径仅供参考,具体请您按照实际目录操作。
         #例如,您的网站主页在 Nginx 服务器的 /etc/www 目录下,则请修改 root 后面的 html 为 /etc/www。
         root html; 
         index  index.html index.htm;
     }
 }
1.2不带注释版【可能粘贴的时候注释会导致格式错误】
liunx 复制代码
server {
 
     listen 443 ssl; 
  
     server_name cloud.tencent.com; 
   
     ssl_certificate cloud.tencent.com_bundle.crt; 
   
     ssl_certificate_key cloud.tencent.com.key; 
     ssl_session_timeout 5m;
 
     ssl_protocols TLSv1.2 TLSv1.3; 
   
     ssl_ciphers ECDHE-RSA-AES128-GCM-SHA256:HIGH:!aNULL:!MD5:!RC4:!DHE; 
     ssl_prefer_server_ciphers on;
     location / {
      
         root html; 
         index  index.html index.htm;
     }
 }

2.通过执行以下命令验证配置文件问题。

复制代码
nginx -t

正常返回:

复制代码
nginx: the configuration file /usr/local/nginx/conf/nginx.conf syntax is ok
nginx: configuration file /usr/local/nginx/conf/nginx.conf test is successful

若存在,请您重新配置或者根据提示修改存在问题。

若不存在,请执行3.

3. 通过执行以下命令重载 Nginx。

复制代码
nginx -s reload

4. 重载成功,即可使用 https://cloud.tencent.com 进行访问。(自己的域名)

三、可能遇到的问题 及解决方案

1.找不到文件

l 复制代码
nginx -t

nginx: [emerg] BIO_new_file("/usr/local/nginx/conf/certt/wys.cn_bundle.crt") failed (SSL: error:02001002:system library:fopen:No such file or directory:fopen('/usr/local/nginx/conf/certt/wys.cn_bundle.crt','r') error:2006D080:BIO routines:BIO_new_file:no such file)
nginx: configuration file /usr/local/nginx/conf/nginx.conf test failed

检查报错的文件路径是否和自己的文件路径不一致,修改正确即可。

2.没有ssl插件

l 复制代码
./nginx -t

nginx: [emerg] the "ssl" parameter requires ngx_http_ssl_module in /usr/local/nginx/conf/nginx.conf:122
nginx: configuration file /usr/local/nginx/conf/nginx.conf test failed

请按照 提前准备中的3.1步骤执行

3.端口号问题【配置正常没有报错,https却访问不了】

3.1服务器内防火墙端口是否打开

首先使用systemctl status firewalld命令检查是否开启防火墙,如为未开启要systemctl start firewalld启动

l 复制代码
systemctl status firewalld
--如果未启动则执行启动(一般是启动的)
systemctl start firewalld

然后使用命令开放443端口号。

l 复制代码
firewall-cmd --zone=public --add-port=443/tcp --permanent

最后使用

l 复制代码
firewall-cmd --reload

命令重新加载防火墙。

3.2.云服务器端口是否开发

登录云服务器,检查443端口是否正常开放

4.http如何自动跳转https

修改原来的80端口即可,修改后重新执行nginx -t和nginx -s reload

l 复制代码
server {
        listen       80;
        server_name  localhost;

        #charset koi8-r;

        #access_log  logs/host.access.log  main;
        #填写绑定证书的域名
        server_name wys.cn www.wys.cn;
        #把http的域名请求转成https
        return 301 https://$host$request_uri;
 #       location / {
 #           root   html;
 #           index  index.html index.htm;
 #       }

5如果nginx不能在全局使用的话 可以拷贝到/bin

如:

liunx 复制代码
cp /usr/local/nginx/sbin/nginx /bin

之后在任意目录下 即可执行nginx 如 【nginx -t】 前面不加./

参考链接

链接: 腾讯云官方 Nginx 服务器 SSL 证书安装部署文档

如果次篇文章对您有帮助的话,点个赞吧 谢谢!

相关推荐
游戏开发爱好者811 小时前
iOS App 电池消耗管理与优化 提升用户体验的完整指南
android·ios·小程序·https·uni-app·iphone·webview
蔡不菜和他的uU们15 小时前
LAMP迁移LNMP Nginx多站点配置全流程
运维·nginx
一眼万年0415 小时前
Nginx Master-Worker 进程间的共享内存是怎么做到通用还高效的?
后端·nginx·面试
用户697793063425315 小时前
什么?2025年了发版后还要手动清浏览器缓存?
前端·nginx
不认输的西瓜17 小时前
前端网络知识——HTTP和HTTPS
http·https
Jiude17 小时前
如何使用 Certbot 为域名配置永久免费的 HTTPS 证书
后端·nginx·https
2501_9159184119 小时前
iOS 性能监控工具全解析 选择合适的调试方案提升 App 性能
android·ios·小程序·https·uni-app·iphone·webview
Britz_Kevin1 天前
从零开始的云计算生活——番外3,LVS+KeepAlived+Nginx高可用实现方案
nginx·云计算·生活·lvs·#keepalived
若小羽1 天前
Nginx实战笔记:Vite代理迁移到Nginx的完整指南
前端·nginx
程序员杨叔1 天前
fiddler/charles https配置完毕依然无法抓取APP https请求的解决办法
软件测试·https·fiddler