阿里云域名配置https（免费版）

最新推荐文章于 2025-05-09 17:19:54 发布

a873217486

最新推荐文章于 2025-05-09 17:19:54 发布

阅读量1.8w

点赞数 6

本文链接：https://blog.csdn.net/a873217486/article/details/106097855

版权

本文介绍了如何在阿里云获取免费SSL证书，并通过Nginx配置将HTTP请求自动转发至HTTPS，解决Nginx配置中遇到的问题，实现安全访问。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

登录阿里云找到自己的域名

开启SSL证书

选择购买两年以跳转到购买免费版页面

选择免费版，立即购买

购买成功，跳转证书控制台

申请证书

填写申请资料

按要求验证

验证成功，提交审核

Nginx配置证书并将http请求转发到https

下载证书并上传到ngixn服务器

上传到ngixn服务器（随便放什么位置，配置ngixn.conf文件时设置相应的值就可以）

找到nginx配置文件并配置一个server

	server {
		listen 443 ssl;
		server_name 要设置的域名;
		root html;
		index index.html index.htm;
		ssl_certificate .pem后缀的证书位置，如：/usr/local/nginx/conf/cert/3478976_abc.baidu.com.pem;
		ssl_certificate_key .key后缀的证书位置，如：/usr/local/nginx/conf/cert/3478976_abc.baidu.com.key;
		ssl_session_timeout 5m;
		ssl_ciphers ECDHE-RSA-AES128-GCM-SHA256:ECDHE:ECDH:AES:HIGH:!NULL:!aNULL:!MD5:!ADH:!RC4;
		ssl_protocols TLSv1 TLSv1.1 TLSv1.2;
		ssl_prefer_server_ciphers on;   
		location ~*^.+$ { 
			proxy_redirect off;
			proxy_set_header Host $host;
			proxy_set_header X-real-ip $remote_addr;
			proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
			proxy_pass 请按自身情况设置;
		}
	}

        #可选配置，配置http重定向到https
	server
	{
		listen 80;
		server_name 要设置的域名;
		rewrite ^(.*)$ https://$host$1 permanent;   #将所有http请求通过rewrite重定向到https。
		location ~*^.+$ { 
			proxy_redirect off;
			proxy_set_header Host $host;
			proxy_set_header X-real-ip $remote_addr;
			proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
			proxy_pass 请按自身情况设置;
		}
	}

重新启动ngixn，完成！现在访问http会自动跳转到https了
问题：the "ssl" parameter requires ngx_http_ssl_module

root@iZj6cd6z27o4s242bij2ylZ:/usr/local/nginx/sbin$ ./nginx -s reload
nginx: [emerg] the "ssl" parameter requires ngx_http_ssl_module in /usr/local/nginx/conf/nginx.conf:112
root@iZj6cd6z27o4s242bij2ylZ:/usr/local/nginx/sbin$

参考： https://blog.csdn.net/u011294519/article/details/84933823