微信扫一扫 分享朋友圈

已有 950 人浏览分享

开启左侧

如何在Nginx中配置SSL证书

[复制链接]
950 0
1,部署Nginx:centOS7中使用Nginx部署静态网页 image.png
2,最终得到一个 .key 文件和 一个 .pem 文件:
image.png


3. 查看配置文件路径;
# nginx -t
nginx: the configuration file /etc/nginx/nginx.conf syntax is ok
nginx: configuration file /etc/nginx/nginx.conf test is successful
4. 创建证书相关文件夹
mkdir /etc/nginx/cert // 最好放在nginx文件夹里面
5. 上传证书到服务器
可以使用 ssl 命令行来上传证书,但是这里使用 ftp 软件来进行上传,交互体验更好,直接拖进去就可以了:

image.png
6. 添加 SSL 配置
此时可以通过 vim 指令修改上一步中的 nginx.conf 文件,但是这样体验不好,可以下载文件之后本地使用 ide 或者文本编辑器进行修改,这里使用的是 VSCode:
server {
    listen 443 ssl; // 这里是新的写法
    server_name your-domain.com; // 你的域名
    # ssl on; // 这种已经不使用了,这么写会报警告,可以直接去掉采用第一行的写法
    root /xxx/xxx/html; // 前台文件存放文件夹,一般使用 Nginx 初始化的文件夹,当然也可以自己修改
    index index.html;// 上面配置的文件夹里面的index.html
    ssl_certificate  /xxx/cert/214292799730473.pem;// 改成你的证书的名字
    ssl_certificate_key /xxx/cert/214292799730473.key;// 你的证书的名字
    ssl_session_timeout 5m;
    ssl_ciphers ECDHE-RSA-AES128-GCM-SHA256:ECDHE:ECDH:AES:HIGH:!NULL:!aNULL:!MD5:!ADH:!RC4;
    ssl_protocols TLSv1 TLSv1.1 TLSv1.2;
    ssl_prefer_server_ciphers on;
    location / {
        index index.html index.htm;
    }
}
server {
    listen 80;
    server_name your-domain.com;// 你的域名
    rewrite ^(.*)$ https://$host:443$1 permanent;// 把http的域名请求转成https且转发到443端口
}
注意,一般而言,Ngnix 服务会有默认的 80 端口来接收 http 请求,所以上述的 80 端口配置中的 rewrite 需要直接添加到原配置上,否则前面的配置优先级更高,后面的 80 配置就无法生效了:



image.png
原配置中添加rewrite
image.png
重定向http到https
6. 上传配置文件
image.png
上传配置文件
7. 验证配置文件
上述的代码不能直接复制,会报错,因为无法识别双引号 //,conf 里面的注释是要用 # 来写的;
仍然使用第一步中的指令验证 conf:
nginx -t

8. 重新加载配置文件
nginx -s reload

image.png



免责声明:
1,海欣资源网所发布的资源由网友上传和分享,不保证信息的正确性和完整性,且不对因信息的不正确或遗漏导致的任何损失或损害承担责任。
2,海欣资源网的资源来源于网友分享,仅限用于学习交流和测试研究目的,不得将上述内容用于商业或者非法用途,否则,一切后果请用户自负。
3,海欣资源网所发布的资源由网友上传和分享,版权争议与本站无关,您必须在下载后的24个小时之内,从您的电脑中彻底删除上述内容。
4,如果您喜欢,请支持正版,购买正版,得到更好的正版服务,如有侵权,请联系我们删除并予以真诚的道歉,联系方式邮箱 haixinst@qq.com
海欣资源-企业信息化分享平台。
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

0

关注

0

粉丝

66

主题
热度排行
回复排行
最新贴子

Archiver|手机版|海欣资源 ( 湘ICP备2021008090号-1 )|网站地图

GMT+8, 2024-10-12 01:38 , Gzip On, MemCached On.

免责声明:本站所发布的资源和文章均来自网络,仅限用于学习交流和测试研究目的,不得将上述内容用于商业或者非法用途,否则,一切后果请用户自负。 本站信息来自网络,版权争议与本站无关,您必须在下载后的24个小时之内,从您的电脑中彻底删除上述内容。 如果您喜欢,请支持正版,购买正版,得到更好的正版服务,如有侵权,请联系我们删除并予以真诚的道歉。