阿里云https证书购买(免费)https://common-buy.aliyun.com/?spm=5176.15089375.5806769250.1.4a651232MnYJAw&commodityCode=cas#/buy
后面按照步骤的一步一步的购买即可。到 【SSL 证书(应用安全)】检查。
验证完后,提交审核,稍等几分钟即可。
审核通过后,下载文件。
根据自己需求下载校验文件。
登录ssh,我用的是阿里云centos 7 版本。先找到 ngxin.conf 在哪里?
将刚刚下载好的文件 key,pem 的文件放到与 nginx.conf 同一级别,或则自己文件路径。 打开nginx.conf的文件,修改配置。
- 添加ssh的代码
server {
listen 443 ssl; # 1.1版本后这样写
server_name 你的域名; #填写绑定证书的域名
ssl_certificate 你的pem文件; # 指定证书的位置,绝对路径
ssl_certificate_key 你的key文件; # 绝对路径,同上
ssl_session_timeout 5m;
ssl_protocols TLSv1 TLSv1.1 TLSv1.2; #按照这个协议配置
ssl_ciphers ECDHE-RSA-AES128-GCM-SHA256:HIGH:!aNULL:!MD5:!RC4:!DHE;#按照这个套件配置
ssl_prefer_server_ciphers on;
location / {
root html; #站点目录,绝对路径
index index.html index.htm;
#反向代理的地址
proxy_pass http://hall;
}
}
进入 bin文件 重启的nginx
注意:阿里云需要自己手动去开启 安全规则,把443 端口打开。否则无法用https 去访问你配置的域名。