Certificate Management Service:NGINX の http_ssl_module に関する問題と解決策

一般的なエラー

解決策

サーバーに OpenSSL がインストールされているかどうかを確認します。 NGINX サーバーが http_ssl_module モジュールを使用してコンパイルされていない場合は、http_ssl_module モジュールを含めるように NGINX サーバーを再コンパイルします。

例

1. 現在の NGINX バージョンに http_ssl_module モジュールが含まれているかどうかを確認します。

   1. 次のコマンドを実行して、NGINX のコンパイル パラメーターを確認します。

      nginx -V | grep http_ssl_module

   2. 出力に --with-http_ssl_module が含まれている場合、http_ssl_module モジュールが含まれています。そうでない場合は、http_ssl_module モジュールが含まれていないため、手動でインストールする必要があります。

      

2. http_ssl_module モジュールをインストールします。

   # CentOS の場合、OpenSSL 1.1.1k バージョンです。Nginx に基づいて互換性のある OpenSSL バージョンを選択してください。
   sudo yum install openssl-devel-1.1.1k

3. http_ssl_module モジュールを構成してコンパイルします。

   # Nginx インストールディレクトリに移動します (ディレクトリの例です。実際の Nginx インストールディレクトリに置き換えてください)。
   cd /usr/local/nginx/
   # http_ssl_module を構成します。その他のパラメーターはカスタマイズできます。
   ./configure --with-http_ssl_module
   # コンパイルします。
   sudo make 

   重要

   make install コマンドを実行しないでください。実行すると、元の NGINX 構成が上書きされます。

4. http_ssl_module モジュールが正常にインストールされたかどうかを確認します。インストールされていない場合は、手順 2 と 3 を繰り返します。

   nginx -V | grep http_ssl_module

5. NGINX サービスを再起動します。

   # Nginx サービスの実行可能ファイルのディレクトリに移動します (ディレクトリの例です。実際のパスを使用してください)。
   cd /usr/local/nginx/sbin
   # 構成ファイルを再読み込みします。
   ./nginx -s reload