阿里云配置https，配置SSL证书

最新推荐文章于 2024-06-24 12:55:03 发布

莱茵战线

最新推荐文章于 2024-06-24 12:55:03 发布

阅读量1.1k

点赞数

分类专栏：项目经验记录文章标签： https ssl 阿里云

本文链接：https://blog.csdn.net/m0_47104939/article/details/126175589

版权

项目经验记录专栏收录该内容

60 篇文章 1 订阅

订阅专栏

官方教程 SSL证书操作指南 - 数字证书管理服务 - 阿里云

nginx配置ssl教程在Nginx或Tengine服务器上安装证书 - 数字证书管理服务 - 阿里云

server {
    listen 443 ssl;
    #配置HTTPS的默认访问端口为443。
    #如果未在此处配置HTTPS的默认访问端口，可能会造成Nginx无法启动。
    #如果您使用Nginx 1.15.0及以上版本，请使用listen 443 ssl代替listen 443和ssl on。
    server_name yourdomain;
    root html;
    index index.html index.htm;
    ssl_certificate cert/cert-file-name.pem;  
    ssl_certificate_key cert/cert-file-name.key; 
    ssl_session_timeout 5m;
    ssl_ciphers ECDHE-RSA-AES128-GCM-SHA256:ECDHE:ECDH:AES:HIGH:!NULL:!aNULL:!MD5:!ADH:!RC4;
    #表示使用的加密套件的类型。
    ssl_protocols TLSv1.1 TLSv1.2 TLSv1.3; #表示使用的TLS协议的类型，您需要自行评估是否配置TLSv1.1协议。
    ssl_prefer_server_ciphers on;
    location / {
        root html;  #Web网站程序存放目录。
        index index.html index.htm;
    }

按官方教程配置不行的话，出现重定向

则不要配置

rewrite ^(.*)$ https://$host$1; #将所有HTTP请求通过rewrite指令重定向到HTTPS。

配置完成后会出现nginx默认页面

配置代理到http即可，添加一下配置到server里

 # 非默认端口需要添加$server_port
			proxy_set_header Host $host:$server_port; 
			proxy_set_header X-Real-IP $remote_addr; 
			proxy_set_header X-Forwarded-Host $http_host;
			#这个很关键
			proxy_set_header X-Forwarded-Port $server_port;
			proxy_redirect off;
			proxy_connect_timeout      1;
			proxy_send_timeout         240;
			proxy_read_timeout         240;
			proxy_pass http://127.0.0.1;

整个配置文件示例

 server {
        listen       80;
        listen       [::]:80;
        
        #SSL证书相关配置
        listen 443 ssl;
        server_name  _;
        #rewrite ^(.*)$ https://$host$1; #将所有HTTP请求通过rewrite指令重定向到HTTPS。
        #root         /usr/share/nginx/html;
        ssl_certificate cert/8241857_m.xxx.com.pem;  
        ssl_certificate_key cert/8241857_m.xxx.com.key; 
        ssl_session_timeout 5m;
        ssl_ciphers ECDHE-RSA-AES128-GCM-SHA256:ECDHE:ECDH:AES:HIGH:!NULL:!aNULL:!MD5:!ADH:!RC4;
        #表示使用的加密套件的类型。
        ssl_protocols TLSv1.1 TLSv1.2 TLSv1.3; #表示使用的TLS协议的类型，您需要自行评估是否配置TLSv1.1协议。
        ssl_prefer_server_ciphers on;
        location / {
        include /etc/nginx/default.d/*.conf;
        # 非默认端口需要添加$server_port
			proxy_set_header Host $host:$server_port; 
			proxy_set_header X-Real-IP $remote_addr; 
			proxy_set_header X-Forwarded-Host $http_host;
			#这个很关键
			proxy_set_header X-Forwarded-Port $server_port;
			proxy_redirect off;
			proxy_connect_timeout      1;
			proxy_send_timeout         240;
			proxy_read_timeout         240;
			proxy_pass http://127.0.0.1;
        }