1.上传证书
将申请证书里的key文件和crt文件上传到/usr/local/nginx/conf/cert/ 文件夹下,如果没有cert文件夹,可以自己新建。
2.修改nginx的server配置文件
LNMP的nginx.conf位置为:/usr/local/nginx/conf/nginx.conf
这里说一句,修改时要使用root用户
修改nginx.conf的server部分:
server
{
listen 80 default_server;
listen 443 ssl;
ssl_session_timeout 5m;
server_name www.wzq-yjy.club; #这里填上你的域名
ssl_certificate /usr/local/nginx/conf/cert/1_wzq-yjy.club_bundle.crt; #证书文件
ssl_certificate_key /usr/local/nginx/conf/cert/2_wzq-yjy.club.key; #私钥文件 ssl_protocols TLSv1 TLSv1.1 TLSv1.2; #按照这个协议配置 ssl_ciphers ECDHE-RSA-AES128-GCM-SHA256:HIGH:!aNULL:!MD5:!RC4:!DHE;#按照这个套件配置 location / { root /home/wwwroot/default; #站点目录 index index.html index.htm; } if ($server_port !~ 443){ rewrite ^(.*)$ https://$host$1 permanent; }
}
腾讯云的证书安装指引如下:
修改后保存退出。
3.重启nginx
lnmp的nginx目录为:/etc/init.d/nginx
/etc/init.d/nginx restart
4.安装成功
现在就可以使用:https://+你的域名 访问了。