http变成https [在nginx上部署ssl证书]

项目场景:

申请到了www网站的 ssl 证书,现在需要部署到网站上去

需要下载nginx版本的证书

过程:

把证书放到某个文件夹,
我暂时就放在nginx文件夹下面,新建一个cert文件夹
在这里插入图片描述
在这里插入图片描述
然后需要在ngxin中配置路径

我nginx版本是

[root@iZrt8m35qkmfr0Z ~]# nginx -v
nginx version: nginx/1.16.1

找到nginx.conf文件
如果默认安装的话 ,一般在/etc/nginx/nginx.conf
在文件中添加下面的一段话:主要两个功能
1.新增443端口,添加证书文件路径,
2.把80端口的请求转到443端口上去

	server {
		listen       443 ssl; 
		server_name www.guyang.site guyang.site; 

 		#gzip config
		gzip on;
		gzip_min_length 1k;
		gzip_comp_level 9;
		gzip_types text/plain application/javascript application/x-javascript text/css application/xml text/javascript application/x-httpd-php image/jpeg image/gif image/png;
		gzip_vary on;
		gzip_disable "MSIE [1-6]\.";

	     ssl_certificate "/etc/nginx/cert/www-guyang-site.pem";  
	     ssl_certificate_key "/etc/nginx/cert/www-guyang-site.key"; 
    		ssl_session_timeout 5m;
    		ssl_ciphers ECDHE-RSA-AES128-GCM-SHA256:ECDHE:ECDH:AES:HIGH:!NULL:!aNULL:!MD5:!ADH:!RC4;
    		#表示使用的加密套件的类型。
    	 	ssl_protocols TLSv1 TLSv1.1 TLSv1.2; #表示使用的TLS协议的类型。
	     ssl_prefer_server_ciphers on;

		root /www/static-web/www; 
		index index.html; 
		#location ~* ^.+\.(jpg|jpeg|gif|png|ico|css|js|pdf|txt){}
		location / {
			try_files $uri $uri/ /index.html;
		}
	}

	
	server {
	    listen 80;
	    server_name www.guyang.site guyang.site;
	    rewrite ^(.*)$ https://${server_name}$1 permanent; #增加内容
	}

之后在

systemctl reload nginx
或者 
systemctl restart nginx

即可

  • 0
    点赞
  • 0
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
要在 Nginx部署 SSL 证书,可以遵循以下步骤: 1. 购买或获取 SSL 证书。您可以从各种证书颁发机构(CA)购买 SSL 证书,或者您可以使用 Let's Encrypt 等免费证书颁发机构获得免费的 SSL 证书。 2. 将 SSL 证书和私钥文件保存在服务器上。将证书文件和私钥文件上传到服务器,通常是在 /etc/nginx/ssl/ 目录下。确保证书和私钥文件的权限设置为只读(例如,chmod 400)。 3. 编辑 Nginx 配置文件。找到您要使用 SSL 的虚拟主机的配置文件,并在 server 块中添加以下指令: ``` listen 443 ssl; ssl_certificate /etc/nginx/ssl/cert.crt; # 证书文件路径 ssl_certificate_key /etc/nginx/ssl/cert.key; # 私钥文件路径 ``` 注意:如果您使用 Let's Encrypt 等免费证书颁发机构颁发的证书,则证书和私钥文件的文件名可能不同,请相应更改文件路径。 4. 配置 SSL 加密套件和其他参数。为了获得最佳性能和安全性,您可能需要配置 SSL 加密套件和其他参数。例如,您可以禁用旧版 SSL 协议(如 SSLv3),启用 HTTP/2,启用 OCSP Stapling 等等。以下是一个例子: ``` ssl_protocols TLSv1.2 TLSv1.3; # 只允许 TLSv1.2 和 TLSv1.3 ssl_prefer_server_ciphers on; ssl_ciphers ECDHE-RSA-AES256-GCM-SHA512:DHE-RSA-AES256-GCM-SHA512:ECDHE-RSA-AES256-GCM-SHA384:DHE-RSA-AES256-GCM-SHA384:ECDHE-RSA-AES256-SHA384; ssl_session_cache shared:SSL:50m; ssl_session_timeout 1d; ssl_stapling on; ssl_stapling_verify on; resolver 8.8.8.8; ``` 5. 重新加载 Nginx 配置文件。使用以下命令重新加载 Nginx 配置文件,以便使用 SSL 证书: ``` sudo systemctl reload nginx ``` 现在,您已经成功地在 Nginx部署SSL 证书,可以通过 HTTPS 访问您的网站。
评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值