Nginx支持HTTPS必须在编译时显式启用--with-http_ssl_module模块并安装OpenSSL开发库，运行时配置无法替代；需验证nginx -V输出含该模块且listen 443 ssl不报错。
要让 Nginx 支持 HTTPS，必须在源码编译阶段显式启用 SSL 模块，仅靠运行时配置无法生效。核心是两件事：装对依赖、配对参数。
提前装好 OpenSSL 开发库
SSL 模块本身不自带加密能力，它依赖系统或自编译的 OpenSSL 库提供 TLS 实现。configure 阶段会检查头文件和链接库，缺一不可：
- Ubuntu/Debian：sudo apt install libssl-dev
- CentOS/RHEL 7/8：sudo yum install openssl-devel
- CentOS/RHEL 9 或较新发行版：sudo dnf install openssl-devel
若需 TLS 1.3 或最新特性，且系统 OpenSSL 版本过旧（如低于 1.1.1），可单独编译安装 OpenSSL，再通过 --with-openssl=/path/to/openssl-src 指向其源码目录（注意：是源码路径，不是安装后的 /usr/local/ssl）。
configure 时必须加 --with-http_ssl_module
这个参数不是可选的，是启用 HTTPS 的硬性前提。它告诉 Nginx 构建时把 SSL 处理逻辑编译进去。常见组合写法：
- 基础支持：./configure --with-http_ssl_module
- 推荐搭配 HTTP/2（需 SSL）：--with-http_ssl_module --with-http_v2_module
- 指定自编译 OpenSSL 路径：--with-http_ssl_module --with-openssl=/opt/openssl-1.1.1w
执行 ./configure --help 可确认该选项是否被识别，以及是否检测到 OpenSSL。如果看到 “checking for OpenSSL library … not found”，说明依赖未就位或路径不对。
编译安装后验证是否生效
make && make install 完成后，不能只看是否启动成功，要确认模块真被集成：
- 运行 /usr/local/nginx/sbin/nginx -V 2>&1 | grep ssl，输出中应含 with-http_ssl_module
- 检查配置文件里写 listen 443 ssl; 时，Nginx 启动不报 “unknown directive ‘ssl’” 错误
- 配上证书后，用 curl -I https://localhost 能收到 200 响应，而非连接拒绝或协议错误
已安装 Nginx 如何补加 SSL 模块
不需要重装整个服务。只需回到原始源码目录（或重新解压同版本源码），执行相同 configure 参数后仅运行 make（不 run make install），然后手动替换二进制文件：
- 先备份原 nginx：cp /usr/local/nginx/sbin/nginx /usr/local/nginx/sbin/nginx.bak
- 编译后复制：cp objs/nginx /usr/local/nginx/sbin/
- 重启前验证：/usr/local/nginx/sbin/nginx -t
这样既保留原有配置和路径，又完成模块升级。
