阿里云上Ngnix升级http到https服务

最新推荐文章于 2024-03-02 09:18:06 发布

上帝代言人

最新推荐文章于 2024-03-02 09:18:06 发布

阅读量239

点赞数 2

分类专栏：技术性博客文章标签： https ssl nginx 阿里云

本文链接：https://blog.csdn.net/pengfeng111833/article/details/109112210

版权

技术性博客专栏收录该内容

19 篇文章 3 订阅

订阅专栏

HTTPS具体配置
首先需要申请SSL安全证书，这里使用的阿里云DigiCert证书签发服务，DigiCert在2017年12月1日并购了Symantec，大家不用担心证书安全问题，这里选择免费型DV SSL为例子演示，然后根据阿里云提示操作一步步申请即可：
搜索SSL证书

这里我们选择右边的免费版

点击证书申请

申请审核的时间很快的，两分钟成功后如下

下载证书，这里使用的是nginx ，所以

下载后将证书放到/etc/nginx的cert目录下，然后去对应站点配置ssl安全认证

Ngnix里面代码配置（80端口跟443端口的root一定要保持一致才能访问）

server {

    listen 443;

    server_name admin.baidu.com;    //需要访问域名

    ssl on;

    root /home/ceb/sch/public/;    //站点的存放根路径

    index index.html index.htm;

    ssl_certificate  /etc/nginx/cert/4616761.pem;  //pem证书路径建议写绝对路径

    ssl_certificate_key /etc/nginx/cert/4616761.key; //key证书路径建议写绝对路径

    ssl_session_timeout 5m;

    ssl_ciphers ECDHE-RSA-AES128-GCM-SHA256:ECDHE:ECDH:AES:HIGH:!NULL:!aNULL:!MD5:!ADH:!RC4;

    ssl_protocols TLSv1 TLSv1.1 TLSv1.2;

    ssl_prefer_server_ciphers on;

    location / {

        index index.html index.htm;

    }

}

server {

    listen 80;

    server_name admin.baidu.com;

    root /home/ceb/sch/public/;

    rewrite ^(.*)$ https://$host$1 permanent;  //设置http跟https都可以访问

    location = /getPosition {

      proxy_pass http://127.0.0.1:1008;

    }

}