安装阿里云免费证书

最新推荐文章于 2024-06-16 16:34:07 发布

RwatitFahsa

最新推荐文章于 2024-06-16 16:34:07 发布

阅读量383

点赞数 1

分类专栏： Nginx

本文链接：https://blog.csdn.net/sinat_37529938/article/details/86693411

版权

Nginx 专栏收录该内容

2 篇文章 0 订阅

订阅专栏

申请阿里云免费证书
1.登录阿里云进入安全（云盾）>SSL证书如下图：
在这里插入图片描述
2.然后点击购买证书
先选择品牌：Sysmantec->保护类型（一个域名）->证书类型（免费型DV SSL）
按照这个顺序应该找得到，不过也可以选择不按照这个顺序选，只是我第一次选事被坑了选了很久才找到（尴尬了）
如下图：
在这里插入图片描述
3.购买后进入证书控制台，进行申请，这个我就略过哈。
4.申请成功后，下载证书里面有.key和.pem结尾的2个文件，将这2个文件上传到服务器上：

5.这里我演示下配置nginx的https
我是将.key和.pem上传到服务器上nginx的安装目录下的conf下ssl中
6.修改/usr/local/nginx/conf/nginx.conf 找到监听80端口的配置，新增301重定向为了让搜索引擎优化（2015 年 5 月 25 日，百度发公告声明已全面支持 HTTPS 网页的收录，使用 HTTPS 的网页被认为更安全，所以在排名上会被优先。百度还推荐使用 301 重定向，把网站的 HTTP 重定向到 HTTPS ）。
在这里插入图片描述
7.因为我的服务器上配置了多个子域名，是把子域名的配置放在了vhost目录下：

所以进入vhost目录下新建了ssl.thai.fahsa.cn.conf文件，并添加了如下内容


server {
  listen       443;
  server_name  thai.fahsa.cn;
  ssl          on;
  root /data/www/thai;
  index index.html index.php;

  ssl_certificate   /usr/local/nginx/conf/ssl/1778076_thai.fahsa.cn.pem;
  ssl_certificate_key /usr/local/nginx/conf/ssl/1778076_thai.fahsa.cn.key;
  ssl_session_timeout 5m;
  ssl_protocols TLSv1 TLSv1.1 TLSv1.2;
  ssl_ciphers AESGCM:ALL:!DH:!EXPORT:!RC4:+HIGH:!MEDIUM:!LOW:!aNULL:!eNULL;
  ssl_prefer_server_ciphers on;

  location / {
            index  index.php index.html index.htm;
        }

        location ~ \.php$ {
                fastcgi_pass 127.0.0.1:9000;
                fastcgi_index index.php;
                fastcgi_param SCRIPT_FILENAME $document_root$fastcgi_script_name;
                include fastcgi_params;
        }

}

8.保存并重启nginx，在网页中输入https://thai.fahsa.cn/
在这里插入图片描述
看到绿色的锁就是安装成功啦。

ps:其实我在第七步中遇到了这样一个问题，当然你们应该不会遇到
“配置ssl证书后会出现下载文件，弹出下载的窗口”
这个问题的原因是nginx服务器和php服务没有建立起通信的缘故，之后我就在ssl.thai.fahsa.cn.conf加上了location /代码块（ps:之前没有加上）

location / {
            index  index.php index.html index.htm;
        }

        location ~ \.php$ {
                fastcgi_pass 127.0.0.1:9000;
                fastcgi_index index.php;
                fastcgi_param SCRIPT_FILENAME $document_root$fastcgi_script_name;
                include fastcgi_params;
        }

好了，这个是关于nginx的https的配置过程，有关于Tomcat、Apache、IIS等其他的配置相信网上也有很多教程，这里我就不列举了。