Nginx安装SSL证书

最新推荐文章于 2024-03-11 19:34:18 发布

w13511069150

最新推荐文章于 2024-03-11 19:34:18 发布

阅读量174

点赞数

分类专栏： SSL 文章标签： Nginx 安装 SSL

本文链接：https://blog.csdn.net/w13511069150/article/details/88998980

版权

SSL 专栏收录该内容

6 篇文章 1 订阅

订阅专栏

方式一

一、证书转换

将iis使用的pfx文件转换为pem的文件

二、nginx配置

server {
    listen 443;
    server_name www.lxnetwork.com;
    ssl on;
    ssl_certificate   cert/lxnetwork.com.pem;
    ssl_certificate_key  cert/lxnetwork.com.key;
    ssl_session_timeout 5m;
    ssl_ciphers ECDHE-RSA-AES128-GCM-SHA256:ECDHE:ECDH:AES:HIGH:!NULL:!aNULL:!MD5:!ADH:!RC4;
    ssl_protocols TLSv1 TLSv1.1 TLSv1.2;
    ssl_prefer_server_ciphers on;

    #网站
    location / {
        proxy_pass http://139.224.XX.XX/;		
	proxy_set_header Host $host:$server_port;  #这里是重点,这样配置才不会丢失端口
	proxy_set_header X-Real-IP $remote_addr;
	proxy_set_header REMOTE-HOST $remote_addr;
	proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
    }
}

方式二

一、使用合并后的crt证书文件

server {
    listen 443;
    server_name www.lxnetwork.com;
    ssl on;
    ssl_certificate      cert/aaa.crt;
    ssl_certificate_key  cert/aaa.key;

    #网站
    location / {
        proxy_pass http://139.224.XXX.XX/;		
	proxy_set_header Host $host:$server_port;  #这里是重点,这样配置才不会丢失端口
	proxy_set_header X-Real-IP $remote_addr;
	proxy_set_header REMOTE-HOST $remote_addr;
	proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
    }
}

还是第二种方式简单