软件测试开发
opencloudos9安装NGINX部署证书
1. 一、安装 Nginx
• 在 OpenCloudOS 9 系统上，首先使用以下命令更新系统的软件包列表：
yum update -y
• 这个步骤确保系统的软件包索引是最新的，以便安装最新版本的 Nginx。
2. 安装 Nginx
• 使用 yum 包管理工具来安装 Nginx：
yum install nginx -y
• 安装过程中，yum 会自动解决 Nginx 的依赖关系并下载安装所需的文件。
启动 Nginx 服务
• 安装完成后，可以使用以下命令启动 Nginx 服务：
systemctl start nginx
如果想要设置 Nginx 在系统启动时自动启动，可以使用：
systemctl enable nginx
验证 Nginx 安装
• 可以在浏览器中输入服务器的 IP 地址，如果看到 Nginx 的默认欢迎页面，说明 Nginx 已经成功安装并运行。
二、部署证书（以 SSL 证书为例）
a. 准备证书文件
• 通常，您需要从证书颁发机构（CA）获取 SSL 证书文件。一般会得到两个文件：证书文件（例如，yourdomain.crt）和私钥文件（例如，yourdomain.key）。
• 将这两个文件上传到服务器的合适位置，例如，可以创建一个专门的目录，如 /etc/nginx/ssl。
b. 配置 Nginx
• 编辑 Nginx 的配置文件，通常位于 /etc/nginx/nginx.conf 或者在 /etc/nginx/conf.d/ 目录下的特定域名配置文件（如果有）。
• 在 server 段中添加以下 SSL 相关的配置内容：
 
server { listen 443 ssl; server_name yourdomain.com; ssl_certificate /etc/nginx/ssl/yourdomain.crt; ssl_certificate_key /etc/nginx/ssl/yourdomain.key; ssl_protocols TLSv1.2 TLSv1.3; ssl_ciphers HIGH:!aNULL:!MD5; ssl_prefer_server_ciphers on; location / { proxy_pass http://backend; # 根据实际情况修改proxy_pass的内容，如果是直接提供内容，可以是root等指令 } }
 
• 这里的 server_name 要替换成您实际的域名，ssl_certificate 和 ssl_certificate_key 要指向您上传的证书和私钥文件的实际路径。
重新加载 Nginx 配置
• 在修改完 Nginx 配置文件后，需要重新加载配置使新的 SSL 配置生效：
systemctl reload nginx
验证证书部署
• 可以使用在线的 SSL 检查工具（如 SSL Labs 的测试工具），输入您的域名，检查证书是否正确部署，以及 SSL 配置是否安全。
修改首页，显示新首页。
2024-12-26
浏览410
教程代码
登录后评论
1
分享