怎么让自己的网站支持https 访问 - SLL证书服务

最新推荐文章于 2024-07-31 11:29:39 发布

倾听岁月

最新推荐文章于 2024-07-31 11:29:39 发布

阅读量9.7k

点赞数 2

分类专栏：技术开发文档文章标签： ssl 阿里云服务器安全

技术开发文档专栏收录该内容

65 篇文章 3 订阅

订阅专栏

让自己的网站能够通过 https://你的域名进行访问。
实现这个需要给你服务器安装安全证书。安全证书是有偿的，你要去申请，当然如果你的服务器在阿里云，你可以向阿里云免费申请SSL证书（每个帐号最多申请20个）。

申请地方在安全（云盾） - 证书服务
申请的免费证书类型: Symantec 免费DV
申请的时候会提示你输入相应的参数（如邮箱、联系方式、国家、姓名等信息，认真填写）
申请速度很快我申请的时候一个小时后就通知我去下载SSL证书了。
SSL证书下载下来后就可以将证书安装到自己的网站上了。

打开 Nginx 安装目录下 conf 目录中打开 nginx.conf 文件，找到

#
#   server {
#        listen 443;
#        server_name domain1;
#        ssl on;
#        ssl_certificate 磁盘目录/订单号1.pem;
#        ssl_certificate_key 磁盘目录/订单号1.key;
#        ssl_session_timeout 5m;
#        ssl_protocols TLSv1 TLSv1.1 TLSv1.2; 
#        ssl_ciphers AESGCM:ALL:!DH:!EXPORT:!RC4:+HIGH:!MEDIUM:!LOW:!aNULL:!eNULL;
#        ssl_prefer_server_ciphers   on;
#        location / {
#            root   html;
#            index  index.html index.htm;
#        }
#    }

去掉注释将下载的安全证书上传至服务器并让如下 ssl_certificate 与 ssl_certificate_key 的值指向你存放证书的绝对地址如 /root/xxxxx.pem

server {
    listen 443;
    server_name dommain1;
    ssl on;
    ssl_certificate 磁盘目录/订单号2.pem;
    ssl_certificate_key 磁盘目录/订单号2.key;
    ssl_session_timeout 5m;
    ssl_protocols TLSv1 TLSv1.1 TLSv1.2;
    ssl_ciphers AESGCM:ALL:!DH:!EXPORT:!RC4:+HIGH:!MEDIUM:!LOW:!aNULL:!eNULL;
    ssl_prefer_server_ciphers on;
    location / {
        root html;
        index index.html index.htm;
    }
}