Loading [MathJax]/jax/output/CommonHTML/config.js
首页
学习
活动
专区
圈层
工具
发布
首页
学习
活动
专区
圈层
工具
MCP广场
社区首页 >专栏 >nginx 常用命令 |升级到1.20.1版本 | 如何更换 Nginx SSL 证书

nginx 常用命令 |升级到1.20.1版本 | 如何更换 Nginx SSL 证书

作者头像
Maynor
发布于 2023-11-03 01:52:22
发布于 2023-11-03 01:52:22
1.8K00
代码可运行
举报
运行总次数:0
代码可运行

nginx 常用命令

免密证书输入

openssl rsa -in server.key -out server.key.unsecure

openssl req -new -x509 -nodes -out server.crt -keyout server.key

启动

./nginx

systemctl start nginx

service nginx start

优雅重启

./nginx -s reload

检查配置

nginx -t

Nginx服务器指定启动配置文件命令

./nginx -c /usr/local/nginx1.20/conf/nginx.conf

升级1.20.1教程

(78条消息) Nginx 升级到 nginx-1.20.1_lq9616的博客-CSDN博客_nginx最新版本

遇到报错1:

Failed to start nginx - high performance web server.

解决办法先备份文件,重新加载nginx再复制回去:

mv nginx nginx.bak2

systemctl nginx restart

cp -r nginx.bak nginx

systemctl nginx restart

最后一步

mv /usr/sbin/nginx /usr/sbin/nginx.old cp /usr/local/nginx1.20/sbin/nginx /usr/sbin/nginx cd /usr/sbin/ ./nginx -t ./nginx.old -s stop ./nginx ps -ef|grep nginx

更换 Nginx SSL 证书的步骤如下:

  1. 获取新证书

首先需要获取新的 SSL 证书,可以从证书颁发机构(CA)购买或使用自签名证书。获取证书时,需要获取证书文件和密钥文件。

  1. 备份旧证书

在更换证书之前,需要先备份旧的证书。可以将旧的证书文件和密钥文件都复制到一个新目录中。

  1. 配置 Nginx

更换证书的下一步是在 Nginx 配置文件中更新 SSL 配置。通常,Nginx 的 SSL 配置位于 nginx.conf 文件中。打开文件并找到 server 配置块。

在该配置块中,更新 SSL 证书的路径和密钥路径。例如,如果您的新证书和密钥文件位于 /etc/nginx/ssl/ 目录中,可以将以下行添加到 server 配置块中:

代码语言:javascript
代码运行次数:0
运行
AI代码解释
复制
ssl_certificate /etc/nginx/ssl/new_cert.crt;
ssl_certificate_key /etc/nginx/ssl/new_cert.key;

同时,如果您的旧证书还未过期,可以将其注释掉或删除掉。例如,如果您的旧证书和密钥文件位于 /etc/nginx/ssl/

目录中,可以将以下行注释掉:

代码语言:javascript
代码运行次数:0
运行
AI代码解释
复制
#ssl_certificate /etc/nginx/ssl/old_cert.crt;
#ssl_certificate_key /etc/nginx/ssl/old_cert.key;
  1. 重启 Nginx

在更新配置后,需要重新启动 Nginx,以便使更改生效。可以使用以下命令重启 Nginx:

代码语言:javascript
代码运行次数:0
运行
AI代码解释
复制
sudo systemctl restart nginx

这样就完成了 Nginx SSL 证书的更换。

本文参与 腾讯云自媒体同步曝光计划,分享自作者个人站点/博客。
原始发表:2023-11-02,如有侵权请联系 cloudcommunity@tencent.com 删除

本文分享自 作者个人站点/博客 前往查看

如有侵权,请联系 cloudcommunity@tencent.com 删除。

本文参与 腾讯云自媒体同步曝光计划  ,欢迎热爱写作的你一起参与!

评论
登录后参与评论
暂无评论
推荐阅读
编辑精选文章
换一批
使用 Nginx 配置国密 SM2 证书的完整方法
国密SM2算法是我国自主研发的商用密码算法标准,在Nginx中配置SM2证书可以实现HTTPS通信的国产化加密。以下是详细的配置方法和步骤。
雨落秋垣
2025/08/15
1730
Nginx 配置ssl
一、ssl原理: 浏览器发送一个https的请求给服务器; 服务器要有一套数字证书,可以自己制作(后面的操作就是自己制作的证书),也可以向组织申请,区别就是自己颁发的证书需要客户端验证通过,才可以继续访问,而使用受信任的公司申请的证书则不会弹出提示页面,这套证书其实就是一对公钥和私钥; 服务器会把公钥传输给客户端; 客户端(浏览器)收到公钥后,会验证其是否合法有效,无效会有警告提醒,有效则会生成一串随机数,并用收到的公钥加密; 客户端把加密后的随机字符串传输给服务器; 服务器收到加密随机字符串后,先用私钥解
老七Linux
2018/05/09
5.3K0
nginx实现https网站设置(SSL证书生成配置)
1.https简介 HTTPS其实是有两部分组成:HTTP + SSL / TLS,也就是在HTTP上又加了一层处理加密信息的模块。服务端和客户端的信息传输都会通过TLS进行加密,所以传输的数据都是加密后的数据 2.https协议原理 首先,客户端与服务器建立连接,各自生成私钥和公钥,是不同的。服务器返给客户端一个公钥,然后客户端拿着这个公钥把要搜索的东西加密,称之为密文,并连并自己的公钥一起返回给服务器,服务器拿着自己的私钥解密密文,然后把响应到的数据用客户端的公钥加密,返回给客户端,客户端拿着自己的私钥解密密文,把数据呈现出来
全栈程序员站长
2022/06/29
5.8K0
nginx实现https网站设置(SSL证书生成配置)
Linux中nginx配置ssl证书实现https访问(nginx-1.16.0为例)
配置ssl证书之前,先准备好SSL证书,至于获取的途径很多,不清楚的可以自行搜索,也可以留言
悟空宇
2024/03/11
2.1K4
Linux中nginx配置ssl证书实现https访问(nginx-1.16.0为例)
Nginx 配置https及wss
部署单页应用 SPA 时,我们通常使用 Nginx 做中间层进行转发代理。为了保护 Web 安全,要求我们使用 HTTPS(HTTP + SSL) 以及 WSS(Websocket + SSL) 进行通信。HTTPS 及 WSS 协议旨在保护用户数据在网络上不被窃听(机密性) 和不被篡改(完整性)。
奋飛
2020/05/28
3.9K0
Nginx 配置 SSL(HTTPS)详解
Nginx作为一款高性能的HTTP和反向代理服务器,自然支持SSL/TLS加密通信。本文将详细介绍如何在Nginx中配置SSL,实现HTTPS的访问。
大漠天涯
2024/03/28
26K0
Nginx配置证书,给网站添加https
HTTPS(全称:Hyper Text Transfer Protocol over Secure Socket Layer),是以安全为目标的HTTP通道,简单讲是HTTP的安全版。即HTTP下加入SSL层,HTTPS的安全基础是SSL,因此加密的详细内容就需要SSL。
Lcry
2022/11/29
1K0
nginx实现https网站设置(SSL证书生成配置)
1.https简介 HTTPS其实是有两部分组成:HTTP + SSL / TLS,也就是在HTTP上又加了一层处理加密信息的模块。服务端和客户端的信息传输都会通过TLS进行加密,所以传输的数据都是加密后的数据 2.https协议原理 首先,客户端与服务器建立连接,各自生成私钥和公钥,是不同的。服务器返给客户端一个公钥,然后客户端拿着这个公钥把要搜索的东西加密,称之为密文,并连并自己的公钥一起返回给服务器,服务器拿着自己的私钥解密密文,然后把响应到的数据用客户端的公钥加密,返回给客户端,客户端拿着自己的私钥解密密文,把数据呈现出来
互联网-小阿宇
2022/11/21
3.1K0
nginx实现https网站设置(SSL证书生成配置)
Nginx反向代理+负载均衡简单实现(https方式)
背景: A服务器(192.168.1.8)作为nginx代理服务器 B服务器(192.168.1.150)作为后端真实服务器 现在需要访问https://testwww.huanqiu.com请求时从A服务器上反向代理到B服务器上 这就涉及到nginx反向代理https请求的配置了~~~ ------------------------------------------------------------------------------------ A服务器(192.168.1.8)上的操作流程: 1
洗尽了浮华
2018/01/22
3K0
openssl生成自签的证书并且使用nginx配置https证书
终有链响
2024/07/29
1.2K0
openssl生成自签的证书并且使用nginx配置https证书
使用OpenSSL生成证书-nginx「建议收藏」
openssl genrsa -des3 -out server.key 1024 //创建自身密钥 本地的虚拟机环境,1024够了,要是你想要更高的,就22吧… openssl req -new -key server.key -out server.csr //通过密钥生成相应CSR申请文件 正规要钱的就要拿着这玩意去申请了,同时里面的内容还要认真填,本地测试的就算了,随便吧 openssl rsa -in server.key -out server.key //生成浏览器浏览网页时不需要输入密码的密钥 重写server.key,网上有人怕操作失误会重命名,看个人喜好了 openssl x509 -req -days 365 -in server.csr -signkey server.key -out server.crt//生成证书
全栈程序员站长
2022/09/28
1.2K0
Nginx配置自签证书强制跳转Https
Nginx 是世界上最受欢迎的 Web 服务器之一,负责托管互联网上一些最大和流量最高的站点。 这是一个轻量级的选择,可以用作 Web 服务器或反向代理。在公司内部,像Zabbix、ELK都可以通过Nginx实现Web端的管理。接下来,我将在 Ubuntu 20.04 服务器上安装 Nginx,创建自签名证书,设定访问https跳转,保障内网客户端浏览器与Web服务器之间的通讯安全。
冬夜读书示子聿
2022/01/09
1.1K0
Centos7安装Nginx教程,一步安装http和https
nginx是一款轻量级web服务器,主要有负载均衡和反向代理的特性。 安装准备 nginx一些模块需要依赖lib库,所以先安装lib库,执行以下命令: [root@localhost local]# yum -y install gcc-c++ pcre pcre-devel zlib zlib-devel openssl openssl-devel 下载 在官网下载安装包 安装 解压文件: tar -zxvf nginx-1.20.2.tar.gz 解压之后进入到nginx目录: cd ng
用户10384376
2023/02/26
8990
Centos7安装Nginx教程,一步安装http和https
Nginx实战教程(9)Nginx配置SSL证书实现https访问
本文主要记录Nginx怎么配置SSL证书,前提是Nginx安装成功和SSL证书已经获取。
haikangweishi
2020/04/08
2.7K0
SSL证书配置(https访问接口, 单向认证和双向认证)
参考文档 1. springboot项目配置阿里云ssl证书,http转https 2. Springboot配置使用ssl,使用https 3. Spring boot使用阿里云SSL证书报错:org/springframework/boot/context/properties/bind/Binder 4. IOException: Alias name tomcat does not identify a key entry 沃通证书部署问题解决办法
时间静止不是简史
2021/04/28
8.4K0
SSL证书配置(https访问接口, 单向认证和双向认证)
Centos7 Nginx的SSL证书安装
可见,nginx缺少SSL模块支持。这是因为我当年建站的时候根本没用到SSL啊,所以以前编译nginx的时候使用了不带SSL支持的默认编译参数。 为了让nginx添加SSL模块,只能重新编译它。但是,如何在现有nginx的基础上,添加一个支持SSL的编译参数呢?首先要找回原来编译nginx时的编译参数,然后再加上支持SSL的编译参数。如果不这样做,那么编译出来的nginx可能就会有问题(某些旧的编译参数被去掉了,使得nginx不能支持某些功能)。 所以先查看旧的nginx的编译参数:nginx -V 大写V 输出的信息中,最重要的一句是: configure arguments: --prefix=/usr/local/nginx 可见,当时我编译nginx的时候,只是指定了一个安装路径,没有其他特殊的编译参数。那么现在事情就好办了:回到nginx的源码目录下,加上SSL支持参数重新编译:
崔笑颜
2020/08/04
1K0
Centos7 Nginx的SSL证书安装
自签名SSL证书的创建与管理
创建自签名根根证书过程:生成CA私钥(.key)-->生成CA证书请求(.csr)-->自签名得到根证书(.crt)(CA给自已颁发的证书)
行者深蓝
2024/07/14
1.1K0
centos7安装nginx1.16.1
在网页中访问此系统的IP地址,如果可以看到welcome to nginx的字样,则说明安装nginx没问题
全栈程序员站长
2022/09/05
4930
离线安装nginx并配置https
4.使用yum安装的ssl无法找到一直报错时:./configure: error: SSL modules require the OpenSSL library.
余生大大
2022/11/02
2K0
离线安装nginx并配置https
Ubuntu 安装 Tengine、申请 SSL 证书、配置 gzip 、http2.0 教程
本文将讲述如何在腾讯云云服务器中安装 Tengine ,并配置 gzip 、http2.0等模块。
lqmeta
2020/07/06
1.8K0
Ubuntu 安装 Tengine、申请 SSL 证书、配置 gzip 、http2.0 教程
相关推荐
使用 Nginx 配置国密 SM2 证书的完整方法
更多 >
领券
问题归档专栏文章快讯文章归档关键词归档开发者手册归档开发者手册 Section 归档
本文部分代码块支持一键运行,欢迎体验
本文部分代码块支持一键运行,欢迎体验