nginx添加https模块
在配置文件nginx.conf,开启了https监听后,nginx -t检查报错如下,表明ssl参数需要使用ngx_http_ssl_module
nginx: [emerg] the "ssl" parameter requires ngx_http_ssl_module
检查现有模块
查看nginx已安装的模块,说明没有http_ssl_module模块
nginx -V
...
configure arguments: --prefix=/usr/local/nginx --with-stream --without-http_gzip_module --without-http_rewrite_module
开启http_ssl_module模块要加上--with_http_ssl_module,即configure arguments修改成
--prefix=/usr/local/nginx --with-stream --without-http_gzip_module --without-http_rewrite_module --with-http_ssl_module
nginx开启ssl模块
进入到nginx源码目录下,进行
cd /opt/nginx-1.20.0
#进行编译前的检查
./configure --prefix=/usr/local/nginx --with-stream --without-http_gzip_module --without-http_rewrite_module --with-http_ssl_module
由于没有安装openssl-devel组件,检查未通过,根据报错SSL modules require the OpenSSL library,知道了nginx的ssl模块需要openssl库,使用包管理工具安装.对于类似的报错情况,可根据错误提示自行处理
./configure: error: SSL modules require the OpenSSL library.
You can either do not enable the modules, or install the OpenSSL library
into the system, or build the OpenSSL library statically from the source
with nginx by using --with-openssl=<path> option.
yum install -y openssl-devel
再次进行检查,直到echo $?返回状态码为0,表示通过检查,进行下一步
./configure --prefix=/usr/local/nginx --with-stream --without-http_gzip_module --without-http_rewrite_module --with-http_ssl_module
echo $?
0
进行编译
make
这里不要进行make install，否则就是覆盖安装
备份nginx可执行文件
然后备份原有已安装好的nginx
cp /usr/local/nginx/sbin/nginx /usr/local/nginx/sbin/nginx.bak
关闭nginx,替换可执行文件
然后将刚刚编译好的nginx覆盖掉原有的nginx（这个时候nginx要停止状态）
之前对nginx做了单元文件配置,可以通过系统命令控制nginx服务
没有做单元配置的,直接使用原始命令操作即可
两条命令执行一个就可以
#关闭nginx
systemctl stop nginxd.service
#nginx原始命令
nginx -s stop
#强制覆盖nginx可执行文件
\cp ./objs/nginx /usr/local/nginx/sbin/nginx
检查nginx模块
查看nginx模块参数,可以看到已经加载了--with-http_ssl_module参数
nginx -V
...
configure arguments: --prefix=/usr/local/nginx --with-stream --without-http_gzip_module --without-http_rewrite_module --with-http_ssl_module
检查nginx配置
nginx检查配置文件是否有错误,没有问题,就可以对外提供https服务
nginx -t
参考链接