阿里云可以申请免费一年的ssl证书,来绑定域名,免费证书只能绑定一个域名,要么主域名,要么子域名,接下来记录下阿里云如何申请ssl证书,以及nginx 配置ssl证书
阿里申请证书页面
也可以在阿里控制台,左侧,点击安全,然后点击ssl证书
跟着提示一直下一步即可,ssl证书控制台,找到购买的ssl证书,然后右侧点击申请ssl证书
点击完成,即可,然后将证书下载到本地,
然后在nginx 服务器配置即可,nginx 如果没用安装 ssl证书模块的话,需要进行安装ssl模块,才可,如果有,那么略过 下面安装ssl 模块的步骤,直接进行配置nginx 即可
cd /usr/local/nginx/sbin
执行
./nginx -V
查看有没有ssl模块
我这里是有的,如果没用需要安装 ssl模块
cd 到之前安装nginx 的解压目录下
执行
./configure --with-http_ssl_module
然后执行make命令,但是不要执行make install,因为make是用来编译的,而make install是安装,不然你整个nginx会重新覆盖的。
make
在我们执行完做命令后,我们可以查看到在nginx解压目录下,objs文件夹中多了一个nginx的文件,这个就是新版本的程序了。首先我们把之前的nginx先备份一下,或者是改个名字给之前的旧的,然后把新的程序复制过去覆盖之前的即可。
cp objs/nginx /usr/local/nginx/sbin/nginx
然后cd 到 /usr/local/nginx/sbin/ 执行
./nginx -V
查看是否有ssl 模块
接下来,将证书配置到nginx 即可
停止nginx ./nginx -s stop
启动nginx ./nginx
最后注意,开启阿里 443 端口 ,服务器防火墙开放443 端口
然后通过https 访问即可
完毕