Linux 上 Nginx 配置访问 web 服务器及配置 https 访问配置过程记录

一、前言说明

最近自己搭建了个 Blog 网站，想把网站部署到服务器上面，本文记录一下搭建过程中 Nginx 配置请求转发的过程。

二、配置思路

web项目已经在服务器上面运行起来了，运行的端口是 8080，通过 ip+端口号的方式已经可以正常访问到项目,并且 Nginx 也已经安装好。如果还有不会安装的，可以参考之前写的这篇文章：
Linux 编译安装 Nginx
如果还有不会在 Linux 运行 jar 项目的同学可参考这篇文章：
Linux编写SH脚本启动单个jar应用

笔者的域名也都已经购买好了，现在想通过 http://wjhsmart.top 和 https://wjhsmart.top 两种方式来访问到自己的 Blog 网站。

好了，废话不多说，直接进入配置吧。

三、开始修改配置

连接上自己的服务器后，进入到 nginx 的安装目录

cd /usr/local/nginx

通过 FTP 把下载好的 SSL 证书上传到 nginx 目录下面的 conf 目录下面，我们可以在 conf 目录下面新建一个目录，叫做：ssl

cd conf

mkdir ssl

一般证书包含两个文件，一个是域名+key，一个是域名+pem，如下图所示：

接下来，我们来修改 nginx.conf 的配置

vim /usr/local/nginx/conf/nginx.conf

可以看到，第一个配置，是配置 80 端口的服务，我们来修改一下,按以下 i 键，可以进入编辑模式。

修改前：

修改后：

修改后可以点击 ESC 输入 :wq 保存配置。输入下面的命令重新加载 nginx 服务。

/usr/local/nginx/sbin/nginx -s reload

打开浏览器输入域名访问，发现已经效果已经出来了

但是前面会有一个「不安全」的提示，这个就需要把 http 请求改成 https 的请求，接下来，继续修改 nginx.conf 的配置文件。

vim /usr/local/nginx/conf/nginx.conf

往下拉，找到被注释掉的这个配置，输入 i 进入编辑模式，一个个把前面的#号删掉。

修改前：

修改后：

这里建议多加一个配置client_max_body_size 20M; 避免在调用上传接口的时候，因为文件太大，被 nginx 给拦截。如下图所示：

client_max_body_size 20M;

修改完毕后，按 ESC，输入 :wq 命令保存，输入以下命令重启 nginx 服务。

/usr/local/nginx/sbin/nginx -s reload

打开浏览器，输入 https://wjhsmart.top ,发现已经可以访问了，并且前面的不安全的警告也已经消失

PS:证书是笔者自己在阿里云申请的免费的证书，每个人一年有 20 个证书的申请名额，1 个证书的有效期是 3 个月，也就是说每三个月需要重新申请一次证书哦。不妨把文章收藏起来，下次要换的时候忘记的话，也可以翻出来重新设置以下就好了。

四、结尾

如果你觉得本文对你有帮助，不妨给笔者点个免费的小赞支持一下下吧。
欢迎访问笔者的自建小站 依琴の小站 如果需要添加友联，不妨给我留个言吧。