nginx SLL配置 the "ssl" parameter requires ngx_http_ssl_module in nginx.c

记录一下今天给一个站点配置SSL证书遇到的问题。

申请SSL证书

由于域名在阿里云上购买的，阿里也提供免费的SLL证书申请的渠道，于是打算在阿里云上申请SSL证书。

在控制台，找到 “SSL证书（应用安全）”
点击购买证书

3.如下图进行选择

完成购买并付款，选择“证书控制台”
点击 “证书申请”, 填写以下内容

如果域名就在当前的账号下，系统会自己在对应的域名添加解析设置，否则需要自己根据生成的证书内容手动配置。

配置完成后，需要点击验证后再提交审核。

上传证书

提交审核后，正常10分钟左右就会下发

点击下载，选择 nginx 后面的 “下载”

下载完成后,会得到一个 3969078_www.xxxx.cn_nginx.zip 文件，在 /usr/local/nginx/conf 下创建一个 cert 文件夹

mkdir cert

将 3969078_www.xxxx.cn_nginx.zip 文件上传到 /usr/local/nginx/conf/cert, 解压证书

$ unzip 3969078_www.xxxx.cn_nginx.zip 
Archive:  3969078_www.xxxx.cn_nginx.zip
Aliyun Certificate Download
  inflating: 3969078_www.xxxx.cn.pem  
  inflating: 3969078_www.xxxx.cn.key

修改配置

修改站点对应的nginx 配置，添加如下内容(需要将.pem和.key文件名改成你的)：

    listen 443 ssl;
    ssl on;
    ssl_certificate   cert/3969078_www.xxxx.cn.pem;
    ssl_certificate_key  cert/3969078_www.xxxx.cn.key;
    ssl_session_timeout 5m;
    ssl_ciphers ECDHE-RSA-AES128-GCM-SHA256:ECDHE:ECDH:AES:HIGH:!NULL:!aNULL:!MD5:!ADH:!RC4;
    ssl_protocols TLSv1 TLSv1.1 TLSv1.2;
    ssl_prefer_server_ciphers on;
    underscores_in_headers on;

重载nginx配置

centos7 如果配置了 server 的话可以使用以下命令重载
systemctl reload nginx

没有话使用下面的命令重载
nginx -s reload

我在重载的时候，发现报如下报错了：

nginx: [emerg] the "ssl" parameter requires ngx_http_ssl_module in /usr/local/nginx/conf/nginx.c

这个错误的原因是因为安装nginx的时候没有添加 ssl 模块

添加 nginx ssl模块

我是自己下载源码进行编译安装的，解决方法如下：

安装依赖

yum -y install openssl openssl-devel

在nginx源码目录执行以下命令，配置ssl模块

./configure --prefix=/usr/local/nginx --with-http_stub_status_module --with-http_ssl_module
make

替换 nginx

cp ./objs/nginx /usr/local/nginx/sbin/

重启nginx

systemctl restart nginx

这里我遇到一个问题，启动失败了，使用systemctl status nginx查看提示log文件不存在

$ systemctl status nginx
● nginx.service - nginx
   Loaded: loaded (/usr/lib/systemd/system/nginx.service; enabled; vendor preset: disabled)
   Active: failed (Result: exit-code) since Tue 2020-05-26 11:14:54 CST; 1min 0s ago
  Process: 16838 ExecStop=/usr/local/nginx/sbin/nginx -s quit (code=exited, status=1/FAILURE)
  Process: 16812 ExecReload=/usr/local/nginx/sbin/nginx -s reload (code=exited, status=1/FAILURE)
  Process: 16913 ExecStart=/usr/local/nginx/sbin/nginx (code=exited, status=1/FAILURE)
 Main PID: 32010 (code=exited, status=0/SUCCESS)

May 26 11:14:54 1lin24 systemd[1]: Starting nginx...
May 26 11:14:54 1lin24 systemd[1]: nginx.service: control process exited, code=exited status=1
May 26 11:14:54 1lin24 nginx[16913]: nginx: [alert] could not open error log file: open() "/usr/local/nginx/logs/error.log" failed (2: No su...irectory)
May 26 11:14:54 1lin24 nginx[16913]: 2020/05/26 11:14:54 [emerg] 16913#0: open() "/usr/local/nginx/logs/error.log" failed (2: No such file or directory)
May 26 11:14:54 1lin24 systemd[1]: Failed to start nginx.
May 26 11:14:54 1lin24 systemd[1]: Unit nginx.service entered failed state.
May 26 11:14:54 1lin24 systemd[1]: nginx.service failed.
Hint: Some lines were ellipsized, use -l to show in full.

mkdir /usr/local/nginx/logs

再次重启nginx即可

systemctl restart nginx

原文地址：https://www.cnblogs.com/1lin24/p/12964684.html