centos7 nginx 配置ssl模块

要在CentOS 7上配置Nginx的SSL模块，您可以按照以下步骤进行操作：

1. 安装Nginx：首先，确保您的系统已安装Nginx。如果没有安装，可以使用以下命令安装：

   sudo yum install nginx

2. 生成SSL证书和私钥：使用以下命令生成SSL证书和私钥文件：

   sudo openssl req -x509 -nodes -days 365 -newkey rsa:2048 -keyout /etc/nginx/nginx.key -out /etc/nginx/nginx.crt

在执行此命令后，您将被要求提供一些信息，如国家、组织、通用名称等。请根据您的需求填写这些信息。

3. 配置Nginx：打开Nginx的配置文件`/etc/nginx/nginx.conf`并进行以下更改：

a. 找到`server`段并添加以下行以启用SSL：

      listen 443 ssl;
      ssl_certificate /etc/nginx/nginx.crt;
      ssl_certificate_key /etc/nginx/nginx.key;

b. 如果您希望将HTTP流量重定向到HTTPS，请添加以下行以在`server`段中启用重定向：

      server {
          listen 80;
          server_name example.com;
          return 301 https://$host$request_uri;
      }

c. 保存并关闭文件。

4. 检查配置文件：运行以下命令检查Nginx配置文件是否正确：

   sudo nginx -t

如果没有错误，将显示`nginx: configuration file /etc/nginx/nginx.conf test is successful`。

5. 重启Nginx：运行以下命令重启Nginx以使更改生效：

   sudo systemctl restart nginx

现在，您的Nginx服务器已配置为使用SSL模块。您可以使用HTTPS访问您的网站，并且所有传输的数据都将通过SSL进行加密。请确保将上述示例中的`example.com`替换为您自己的域名。