阿里云——nginx配置SSL证书

nginx配置ssl状态百出。记录一下问题和配置方式

1.首先看文档,基本上没啥问题都是可以配置成功的 https://help.aliyun.com/document_detail/98728.html?spm=a2c4g.11186623.6.629.684b60e0NPC5CI#section-ydh-4qb-1gb 根据文档一步步走,是没什么大问题的。

2.一般错误,文档内都有解决的办法,现在记录一下我遇到的问题。

看到这个页面:

1.检查端口是否开通,防火墙和云服务的安全组都要开通,HTTPS默认的端口是443,一定要验证,用telnet 命令,window和Linux是一样,没有这是命令就百度查看怎么打开,其他验证方式可以百度,–这是验证443端口是否开通,

2.配置HTTPS时 ssl的文件地址是否正确 ,文件的后缀类型是否正确 --这是验证ssl证书是否正确。

3.其他的就是看nginx 里conf/nginx.conf中的server{

XXXX} 的XXX内容粘贴对不对,是否缺少字符,一个冒号都不能少。

看到这个页面:别纳闷,图我p的,因为上次出错忘记截屏了:

你看到这个页面,首先去你的nginx查看自己的错误日志:例如的我报错文件在 、user/local/nginx/logs/error.log

他说的我nginx.conf:36报错,没有安装ssl模块。

知道问题的原因后,百度 nginx安装ssl https://blog.csdn.net/an74520/article/details/111589033?ops_request_misc=%257B%2522request%255Fid%2522%253A%2522162462090016780357235544%2522%252C%2522scm%2522%253A%252220140713.130102334..%2522%257D&request_id=162462090016780357235544&biz_id=0&utm_medium=distribute.pc_search_result.none-task-blog-2~all~sobaiduend~default-4-111589033.first_rank_v2_pc_rank_v29&utm_term=nginx%E5%AE%89%E8%A3%85ssl%E6%A8%A1%E5%9D%97&spm=1018.2226.3001.4187

再次访问你的域名或者ip,看到小锁,成功。

下面贴出nginx.conf的文件,第一次有点激动,格式没对齐。哈哈

uploading.4e448015.gif转存失败重新上传取消

  • 0
    点赞
  • 0
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
Nginx是一款高性能的Web服务器软件,它支持SSL/TLS协议,可以为Web应用程序提供安全的访问。本文将介绍如何在Nginx上开启SSL模块,并配置SSL证书,使得Web应用程序支持HTTPS访问。 1. 安装SSL模块 在编译Nginx的时候,需要开启SSL模块。可以在编译选项中加入--with-http_ssl_module参数来开启SSL模块。如果使用的是预编译的二进制包,可以通过查看nginx.conf文件来确定是否开启了SSL模块。如果存在以下配置项,则说明SSL模块已经开启。 ``` listen 443 ssl; ssl_certificate /path/to/cert.pem; ssl_certificate_key /path/to/key.pem; ``` 2. 配置SSL证书 SSL证书用于加密网站和客户端之间的通信,防止敏感信息在传输过程中被窃取。可以购买SSL证书,也可以使用免费的证书,例如Let's Encrypt。 在配置SSL证书之前,需要先生成证书和私钥。可以使用如下命令生成自签名证书和私钥。 ``` openssl req -newkey rsa:2048 -nodes -keyout server.key -x509 -days 365 -out server.crt ``` 生成的server.key和server.crt文件分别是私钥和证书。接下来,需要将证书和私钥拷贝到Nginx配置文件所在的目录。 ``` cp server.crt /etc/nginx/ cp server.key /etc/nginx/ ``` 然后,在Nginx配置文件中添加以下配置项,指定证书和私钥的路径。 ``` ssl_certificate /etc/nginx/server.crt; ssl_certificate_key /etc/nginx/server.key; ``` 3. 配置SSL协议和加密算法 在Nginx配置文件中,可以配置SSL协议和加密算法。可以使用如下配置项指定SSL协议。 ``` ssl_protocols TLSv1 TLSv1.1 TLSv1.2; ``` 可以使用如下配置项指定加密算法。 ``` ssl_ciphers ECDHE-RSA-AES128-GCM-SHA256:HIGH:!aNULL:!MD5:!RC4:!DHE; ``` 4. 配置HTTPS监听端口 在Nginx配置文件中,可以使用如下配置项开启HTTPS监听端口。 ``` server { listen 443 ssl; server_name example.com; ssl_certificate /etc/nginx/server.crt; ssl_certificate_key /etc/nginx/server.key; location / { # 配置Web应用程序的根目录 root /var/www/html; index index.html; } } ``` 在以上配置中,listen 443 ssl指定了HTTPS监听端口,并且ssl_certificate和ssl_certificate_key指定了SSL证书和私钥的路径。location /用于配置Web应用程序的根目录。 5. 重启Nginx服务 完成以上配置后,需要重启Nginx服务,使得配置生效。 ``` service nginx restart ``` 通过以上步骤,就可以在Nginx上开启SSL模块,并配置SSL证书,使得Web应用程序支持HTTPS访问。

“相关推荐”对你有帮助么?

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值