Nginx配置 https 证书

可乐加冰块.

已于 2022-11-21 13:57:55 修改

阅读量9.8k

点赞数 8

分类专栏： linux操作及软件安装文章标签： linux nginx ssl

于 2022-03-03 17:25:36 首次发布

本文链接：https://blog.csdn.net/strivew/article/details/123259277

版权

linux操作及软件安装专栏收录该内容

16 篇文章 0 订阅

订阅专栏

1.阿里云创建免费SSL证书

阿里云创建免费SSL证书

2.证书申请

在这里插入图片描述

3.填写相关信息执行下一步

在这里插入图片描述

4.云服务器ECS安全组开放443端口

在这里插入图片描述

安全

5.下载证书(这里选择的是Nginx)

在这里插入图片描述

6.证书上传服务器

1.把证书存放在指定目录得到两个文件后缀为.key 一个是.pem。这两个在nginx config是要指定路径
证书文件
2.创建目录

mkdir /etc/nginx/cert

3.把下载好的证书上传到该目录下
在这里插入图片描述
nginx 配置证书路径

   vim /etc/nginx/nginx.conf

nginx.conf 配置

# 负载均衡      
   upstream myserver {
      server  127.0.0.1:4041;
      server  127.0.0.1:4042;
      ip_hash;
    }
server {
        listen 443;

        # 你的域名
        server_name 你的域名;

        ssl on;
        
        #  前台文件存放文件夹&#xff0c;可改成别的
        root /var/www/baidu.com;

        # 上面配置的文件夹里面的index.html
        index index.html index.htm;

        # 改成你的证书的名字
        ssl_certificate  /etc/nginx/cert/7350550.pem;

        # 你的证书的名字
        ssl_certificate_key /etc/nginx/cert/7350550.key;

        ssl_session_timeout 5m;

        ssl_ciphers ECDHE-RSA-AES128-GCM-SHA256:ECDHE:ECDH:AES:HIGH:!NULL:!aNULL:!MD5:!ADH:!RC4;

        ssl_protocols TLSv1 TLSv1.1 TLSv1.2;

        ssl_prefer_server_ciphers on;

        location / {
                proxy_pass  http://myserver;
     }
}