Certificate Management Service：Nginx安裝SSL認證時http_ssl_module相關報錯及解決方案

常見報錯

解決方案

確認伺服器中已安裝了openssl，若當前Nginx未編譯http_ssl_module，還需重新編譯Nginx使其包含http_ssl_module。

樣本方案

1. 檢查目前的版本Nginx是否包含http_ssl_module模組。

   1. 執行以下命令，查看當前Nginx的編譯參數。

      nginx -V | grep http_ssl_module

   2. 如下圖所示，如果輸出中包含--with-http_ssl_module字樣，即說明已經包含http_ssl_module模組，否則表示當前Nginx安裝版本中不包含該模組，您需要手動添加。

      

2. 安裝http_ssl_module。

   # CentOS為例，openssl 1.1.1k版本，請根據Nginx選擇相容的openssl版本。
   sudo yum install openssl-devel-1.1.1k

3. 配置http_ssl_module並編譯。

   # 前往Nginx安裝目錄(樣本目錄，請替換為實際的Nginx安裝目錄)
   cd /usr/local/nginx/
   # 配置http_ssl_module，其他參數可自訂
   ./configure --with-http_ssl_module
   # 編譯
   sudo make 

   重要

   注意不能make install，否則會覆蓋原有Nginx的配置。

4. 再次檢查http_ssl_module模組是否成功安裝。如果未成功安裝，請重複步驟2-3。

   nginx -V | grep http_ssl_module

5. 重啟Nginx服務。

   # 進入Nginx服務的可執行目錄（樣本目錄，請以實際路徑為準）。
   cd /usr/local/nginx/sbin
   # 重新載入設定檔。
   ./nginx -s reload