阿里云SSL安全替换

2019独角兽企业重金招聘Python工程师标准>>>

1、查看我的证书

进入控制台--》产品与服务--》安全（云盾）--》SSL证书（应用安全）

已购买的证书列表

2、购买SLL证书

免费型

3、申请SSL验证

①、点击“申请”，输入绑定域名、地址信息

②、文件验证：上传“fileauth.txt”，到服务器文件夹下：“/.well-known/pki-validation”

③、配置nginx访问，nginx.conf增加

       location ~ .*\.(txt)$ {
           root /;
       } 

④、验证通过即可

4、上传证书

①、阿里云SSL验证证书下载：**.key和**.pem

②、nginx配置

server {
    listen 443;
    server_name localhost;
    ssl on;
    root html;
    index index.html index.htm;
    ssl_certificate   cert/2267139_Xcc.home1399.com.pem;
    ssl_certificate_key  cert/2267139_Xcc.home1399.com.key;
    ssl_session_timeout 5m;
    ssl_ciphers ECDHE-RSA-AES128-GCM-SHA256:ECDHE:ECDH:AES:HIGH:!NULL:!aNULL:!MD5:!ADH:!RC4;
    ssl_protocols TLSv1 TLSv1.1 TLSv1.2;
    ssl_prefer_server_ciphers on;
    location / {
        proxy_pass http://127.0.0.1:8080;
    }
    #location / {
    #    root html;
    #    index index.html index.htm;
    #}
}

5、重启nginx -s reload

6、访问成功
 

转载于:https://my.oschina.net/u/2292306/blog/3054607