nginx使用阿里云的免费ssl证书

来源:互联网 发布:java实现发短信功能 编辑:程序博客网 时间:2024/05/22 06:52

阿里云提供免费的ssl证书,可以拿来装一回B,看我的网站也是HTTPS的。
重点内容:服务器要把443端口打开!!!
重点内容:服务器要把443端口打开!!!
重点内容:服务器要把443端口打开!!!
三遍说完开搞。
1.把443端口打开,就像打开8080/8081那些端口一样。具体的请百度。
2.到阿里云申请免费的证书(需要有服务器和已备案的域名),申请过程:控制台–安全(云盾)–CA证书,按照阿里云的提示操作即可。
3.申请成功之后,在证书后面有个“下载”选项。点击下载压缩包,解压后将压缩包内的xxxx.key文件和xxxx.pem文件上传至服务器nginx的目录中。具体:在nginx/conf文件夹下新建cert文件夹,放到cert中。
4.将HTTPS server中的配置修改如下

server {    listen 443;    server_name 我的域名;    ssl on;    root html;    index index.html index.htm;    ssl_certificate   cert/我的证书.pem;    ssl_certificate_key  cert/我的证书.key;    ssl_session_timeout 5m;    ssl_ciphers ECDHE-RSA-AES128-GCM-SHA256:ECDHE:ECDH:AES:HIGH:!NULL:!aNULL:!MD5:!ADH:!RC4;    ssl_protocols TLSv1 TLSv1.1 TLSv1.2;    ssl_prefer_server_ciphers on;    location / {        root 我的首页;        index index.html index.htm;    }}

5.重启nginx。如果出现“[emerg] 10464#0: unknown directive “ssl” 。。。”则说明在编译nginx的时候没有将ssl模块编译进nginx,在./configure的时候加上“–with-http_ssl_module”
6.重新访问站点。之前的站点访问方式是http的!!!别偷懒,在地址栏输入一遍https://站点名称

阅读全文
0 0
原创粉丝点击