华为云ssl证书申请和安装

华为云ssl证书申请和安装

1.打开网站，点击领取免费证书，点击立即购买。

2.打开华为云控制台，找到云证书管理服务。确认付款后自动跳转，点击申请证书。

• 填写自己的域名。

• 填写授权人信息，姓名、电话、邮箱。

3.验证域名。

验证通过后，就完成证书的申请。

ssl证书部署

1.打开华为云，云证书管理服务，点击下载证书。

解压后，如下。

xxx_Nginx目录下有两个文件。

2.在Nginx的安装目录下创建cert目录，并且将“server.key”和“server.crt”拷贝到nginx的“cert”目录下。

whereis nginx
cd /etc/nginx
mkdir cert

3.修改配置文件。

server {  
             listen              443 ssl;  
             server_name         xxx;#修改为您证书绑定的域名
             ssl_certificate     cert/scsxxx_server.crt;#替换成您的证书文件的路径
             ssl_certificate_key cert/scsxxx_server.key;#替换成您的私钥文件的路径
             ssl_session_cache   shared:SSL:1m;  
             ssl_session_timeout 5m;  
             ssl_ciphers         HIGH:!aNULL:!MD5;         
             ssl_prefer_server_ciphers  on;  
             location / {  
                        root     /root/xx;  #站点目录
                         }  
}

4.验证配置是否正确

nginx -t

nginx: the configuration file /etc/nginx/nginx.conf syntax is ok
nginx: configuration file /etc/nginx/nginx.conf test is successful

5.重启nginx

nginx -s reload

报错nginx.service: Failed with result ‘exit-code’.可能是80/443端口被占用。

sudo fuser -k 80/tcp
sudo fuser -k 443/tcp

再次启动nginx

sudo service nginx restart

要通过域名访问网站，首先要配置域名解析，点击快速添加解析。