1.申请SSL
这里我是通过华为云控制台,搜索SSL证书,可免费申请签发一年的SSL证书。如图所示,为申请生成之后的SSL证书,这里包括了Nginx、Tomcat、Apache、IIS,这里我是配置Nginx的SSL
2.配置nginx.conf
# 在nginx目录下创建文件夹
mkdir -p nginx目录/cert
# 把下载的Zip包上次到cert目录下,解压之后得到两个文件
server.crt server.key
# 编辑nginx配置文件
vi nginx目录/nginx.conf
## 在http{}下面添加
server{
listen 443 ssl; # 1.1版本后这样写
server_name zhf943.top; #填写绑定证书的域名
ssl_certificate /etc/nginx/cert/server.crt; # 指定证书的位置,绝对路径
ssl_certificate_key /etc/nginx/cert/server.key; # 绝对路径,同上
ssl_session_timeout 5m;
ssl_protocols TLSv1 TLSv1.1 TLSv1.2; #按照这个协议配置
ssl_ciphers ECDHE-RSA-AES128-GCM-SHA256:HIGH:!aNULL:!MD5:!RC4:!DHE;#按照这个套件配置
ssl_prefer_server_ciphers on;
root /usr/share/nginx/html; #访问该443端口时,默认的主页
client_max_body_size 1500m; #允许上传文件的大小
#可自定义匹配规则(请求转发规则)
location / {
}
}
3.验证SSL是否配置成功
# 在nginx启动服务下执行命令
nginx -t
## 返回的成功结果示例
nginx.conf syntax is ok
nginx.conf test is successful
# 在浏览器中通过https://域名 访问,如果跳转到nginx默认首页,则配置SSL证书成功