虚拟主机配置SSL证书

虚拟主机配置SSL证书

打开虚拟主机配置文件vhost.conf或*.conf，复制以下内容粘贴到下方位置、将端口改为443（https默认端口）并增加证书相关配置。

server {

 listen 80;

 server_name localhost ;

 location / {

index index.html index.htm;

}

server {

listen 443 ssl;

server_name localhost;

root html;

index index.html index.htm;

ssl_certificate cert/domain name.pem;   #将domain name.pem替换成您证书的文件名。

ssl_certificate_key cert/domain name.key;   #将domain name.key替换成您证书的密钥文件名。

ssl_session_timeout 5m;

ssl_ciphers ECDHE-RSA-AES128-GCM-SHA256:ECDHE:ECDH:AES:HIGH:!NULL:!aNULL:!MD5:!ADH:!RC4;

ssl_protocols TLSv1 TLSv1.1 TLSv1.2;

ssl_prefer_server_ciphers on;

location / {

index index.html index.htm;

}

保存nginx.conf文件后退出。

重启Nginx服务器。

后续操作

证书安装完成后，可通过登录证书绑定域名的方式验证证书是否安装成功。

https://domain name   #domain name替换成证书绑定的域名。

如果网页地址栏出现小锁标志，表示证书安装成功。

 

DV SSL数字证书部署在服务器上后，用户浏览器访问网站时，展示如下：DV SSL证书安装验证

OV SSL数字证书部署在服务器上后，用户浏览器访问网站时，展示如下：OV SSL证书安装验证

EV SSL数字证书部署在服务器上后，用户浏览器访问网站时，展示如下：EV SSL证书安装验证

证书安装完成后，如果网站无法通过https正常访问，需确认您安装证书的服务器443端口是否已开启或被其他工具拦截。如果您使用的是阿里云ECS服务器，请前往ECS控制台安全组页面配置放行443端口。