首页 > 网站技巧 > 服务器 > nginx > Nginx安装后添加ssl模块

Nginx安装后添加ssl模块方式实践

2026-04-12 10:42:33 作者：@王先生1

文章介绍了nginx编译安装和添加ssl模块的过程,强调了备份配置文件的重要性,并提示不要直接make install,而是先卸载旧版本再安装新版本

前言

nginx正常编译安装后，重新添加其他模块可直接参照第二步。

一、nginx编译安装

1.安装依赖

  yum -y install gcc gcc-c++ zlib zlib-devel pcre-devel openssl openssl-devel make

2.nginx编译安装

下载： wget  https://nginx.org/download/nginx-1.20.2.tar.gz
解压： tar -zxvf nginx-1.20.2.tar.gz 
**编译安装：**
cd nginx-1.20.2/
./configure   ##后面可添加配置目录及各种模块
make && make install
安装后启动：
./nginx  -V  ###查看版本及配置参数
启动：./nginx

##配置参数（configure arguments）可查看编译时额外加载的nginx模块，重新安装及编译时不要漏

二、nginx编译安装后，添加ssl模块

1.备份nginx配置文件及nginx

cp sbin/nginx /root/nginx-bak
cp conf/nginx.conf   /root/nginx.conf-bak

2.重新编译，替换nginx

1、   cd /usr/local/nginx-1.20.2
2、   ./configure --with-http_ssl_module
3、   make
4、   cp objs/nginx  /usr/local/nginx/sbin/  ##停服务，替换nginx

3.配置nginx.conf

手里有crt、key

vim nginx.conf #单独的配置文件单独修改。listen xxx ssl;监听协议与ssl_certificate必须连用。
server{
listen 443 ssl;
server_name 域名;
ssl_certificate cert/server.crt; #存放证书物理地址//默认conf下
ssl_certificate_key cert/server.key; #存放私钥物理地址
ssl_session_timeout 5m;
}
./nginx -t

总结

不管是nginx升级，还是重新编译。

生产环境绝对要备份，不要make install。

以上为个人经验，希望能给大家一个参考，也希望大家多多支持脚本之家。