Linux WDCP nginx环境下开启https

申请ssl证书
StartSSL
沃通SSL

直接用双引擎更快,更有效,确保iptables把443端口打开。
找到/etc/sysconfig下的iptables打开编辑
把下面这句话在适当的位置加入进去

-A INPUT -p tcp -m tcp --dport 443 -j ACCEPT

上传申请好的证书和秘钥,下面的是我的证书和秘钥的路径

/www/ssl/blog.dongyonghui.com.crt
/www/ssl/blog.dongyonghui.com.key

编辑你站点的配置文件/www/wdlinux/nginx_版本号/conf/vhost里,找到相对应得网址文件加入以下代码即可访问

listen 443 ssl;
ssl_certificate /www/ssl/blog.dongyonghui.com.crt;
ssl_certificate_key /www/ssl/blog.dongyonghui.com.key;
ssl_session_timeout 5m;

就这么简单,搞定之后,重启下面三个服务

service iptables restart
service httpd restart
service nginxd restart

搞定收工
开启就这么简单
如果你想强制性跳转是https,在站点配置文件的合适的地方加上下面几句话

if ($server_port = 80) {
return 301 https://$server_name$request_uri;
}
if ($scheme = http) {
return 301 https://$server_name$request_uri;
}
error_page 497 https://$server_name$request_uri;
  • 0
    点赞
  • 0
    收藏
    觉得还不错? 一键收藏
  • 0
    评论

“相关推荐”对你有帮助么?

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值