Nginx配置ssl证书--李渣渣（lizaza.cn）

      Nginx是一款轻量级的Web 服务器/反向代理服务器及电子邮件（IMAP/POP3）代理服务器，在BSD-like 协议下发行。其特点是占有内存少，并发能力强，事实上nginx的并发能力在同类型的网页服务器中表现较好，中国大陆使用nginx网站用户有：百度、京东、新浪、网易、腾讯、淘宝等。

1、申请SSL证书（博主申请的腾讯云免费版SSL）

2、申请完成后下载该证书

3、在服务器nginx目录下创建SSL目录

mkdir /etc/nginx/SSL

4、打开下载的证书压缩包，将nginx目录下的文件上传到服务器的/etc/nginx/SSL目录下

5 、修改nginx配置文件nginx.conf

vim /etc/nginx/nginx.conf

修改server的内容如下

    server {
        listen       443 ssl http2 default_server;
        listen       [::]:443 ssl http2 default_server;
        server_name  www.lizaza.cn;# 你的域名
        root         /usr/share/nginx/html;

        ssl_certificate "/etc/nginx/SSL/****.crt";# 你的crt文件名称
        ssl_certificate_key "/etc/nginx/SSL/****.key"; # 你的key文件名称
        ssl_session_cache shared:SSL:1m;
        ssl_session_timeout  10m;
        ssl_ciphers HIGH:!aNULL:!MD5;
        ssl_prefer_server_ciphers on;

        # Load configuration files for the default server block.
        include /etc/nginx/default.d/*.conf;

        # 博主配置了端口转发和伪静态，“location /”的内容请根据自己的实际情况自行调整

        location / {
            proxy_pass http://127.0.0.1:12345;  
            rewrite page(\d+) /page?id=$1;
        }

        error_page 404 /404.html;
            location = /40x.html {

        }

        error_page 500 502 503 504 /50x.html;
            location = /50x.html {
        }
    }

6、检查nginx配置是否正确

nginx -t

7、重新加载配置文件

nginx -s reload

8、配置完成在浏览器中输入网址进行测试

 

版权声明：该文章为作者原创，如有转载请标明出处。