centos系统下nginx服务器配置https

发表于 更新于 分类于
申请ssl证书，并把它配置到centos系统的nginx服务器上。

最近遇到两个场景需要用到https，一个是微信小程序的服务需要https，另一个是浏览器的某些api，比如navigator.mediaDevices只能在https下才可用。对于第一个场景，配置过一次https，是在阿里云领的免费的SSL证书。当时的证书通用名称填的是service.maotoumao.xyz，因为当时想的是提供一些https服务。但是对于网页来说，用https://service.maotoumao.xyz/xxxx实在是有点不好看，因此索性又在freessl.cn上又领了个证书，然后配置了一下，顺便做一个记录。

创建与配置

创建证书其实挺简单的，打开freessl.cn，输入域名，点击创建免费的ssl证书，即可。
freessl.cn首页
接下来需要填写一下邮箱，CSR生成选浏览器生成就好了。
freessl.cn邮箱
单击点击创建就好啦。

接下来，需要在域名管理的地方设置一下解析，然后再把网站提供的密钥和证书存储到服务器某个位置。
接下来就打开nginx的配置项，在里面加上https的相关配置：

1
2
3
4
5
6
7
8
9
10
server {
   listen       443 ssl;
   server_name  maotoumao.xyz;
   
   ssl_certificate      "你的pem文件的路径";
   ssl_certificate_key  "你的key文件的路径";

   ssl_protocols TLSv1 TLSv1.1 TLSv1.2;

}

接下来，执行：

1
nginx -s reload

按理说应该就好了。

遇到问题

但是这个时候就遇到问题了。无论怎么改动nginx的配置，配置都没有生效。那么问题来了，这不是玄学吗？？？？

排查过程

  1. 检测配置文件
    1
    nginx -t
    执行上述代码可以看到，会弹出一个提示框，告诉我们配置文件的地址和语法是否正确。我们发现我们改动的配置项是对的。
  2. 那为什么不生效??

    万能大法： 重启。。
    原因可能是这样的：有其他的nginx进程启动，占用了这个配置文件，导致不生效。解决方案如下：

    1
    2
    sudo pkill -f nginx & wait $!
    nginx
    重启一下，发现就好了。

参考文献

  1. nginx - nginx: [emerg] bind() to [::]:80 failed (98: Address already in use)