![038b07de4ed9069f7bec83391f4b93a1.png](https://i-blog.csdnimg.cn/blog_migrate/4e8507a308ef1a9488fb48eea2f17481.jpeg)
购买SSL证书
要想使用https访问你的网址,首先得拥有颁发的SSL证书。我使用的是免费版,有效期为一年,过期后再重新申请。
![e572fa0d1c34992859c61b5e5c8891f7.png](https://i-blog.csdnimg.cn/blog_migrate/b33a7cefbf7e729e78626534466846bb.jpeg)
申请SSL证书
购买后,可在搜索框输入证书关键字进入到控制台。
![44da2f94379865d0a2440baf4ec63aa4.png](https://i-blog.csdnimg.cn/blog_migrate/7b9ff960154b80f01dfb5955eae9792d.jpeg)
点击证书申请,按照提示填写完相关信息就会给你签发了。
![61324a27fade9241799b03a5c9f451df.png](https://i-blog.csdnimg.cn/blog_migrate/70506e13548674c6e02d20bd00ee1330.jpeg)
证书下载
证书签发完成后如下图所示。点击下载。在右侧选择下载对应服务器的压缩包。
![83befd64dbc8fa863d48c15710953860.png](https://i-blog.csdnimg.cn/blog_migrate/bc07fbe9118f8e10dd4d758c50480e4a.jpeg)
此处我的是nginx服务器,其他服务器类型自行选择
![cfb2a36260df14acb002fe1983994ec7.png](https://i-blog.csdnimg.cn/blog_migrate/20b51d09547463af83bd36fe5958ccc9.jpeg)
部署SSL证书
在已签发的证书列表中,点击部署,选择负债均衡,全选所有节点一键部署。
![a5b43d616847d5b100e796e43cc0bd14.png](https://i-blog.csdnimg.cn/blog_migrate/a33775d4479a1d95170fa254a24aeb24.jpeg)
nginx配置https访问
- 将下载的证书压缩包解压出来,压缩包中有两个文件1234567_baidu.com.pem和1234567_baidu.com.key。
- 将上面的两个文件拷贝到服务器的/usr/local/nginx/ssl/路径下(拷贝到其他路径时,需修改4中的对应路径)
- 连接服务器的控制台,修改nginx的配置文件。vi /etc/nginx/nginx.conf
- 增加一个server监听
server { listen 443 ssl http2 default_server; listen [::]:443 ssl http2 default_server; server_name www.baidu.com;#对应域名 root /usr/share/nginx/html; ssl on; ssl_certificate "/usr/local/nginx/ssl/1234567_baidu.com.pem"; # 证书pem的文件目录 ssl_certificate_key "/usr/local/nginx/ssl/1234567_baidu.com.key"; # 证书key的文件目录 ssl_session_cache shared:SSL:1m; ssl_session_timeout 10m; ssl_ciphers HIGH:!aNULL:!MD5; ssl_prefer_server_ciphers on; include /etc/nginx/default.d/*.conf; error_page 500 502 503 504 /50x.html; location = /50x.html } }
修改完成后执行 nginx -s reload重新加载nginx配置。
http自动请求到https访问网站
- 完成以上配置。输入https可以正常访问网站了,如果要将http请求的网站变成https,这里只需在nginx的配置中再增加一项。
- 修改nginx配置文件。vi /etc/nginx/nginx.conf
- 找到配置监听80端口的server,增加这行代码rewrite ^(.*) https://$host$1 permanent;
- 此时对http的请求已配置完了,不要忘了,修改完成后执行 nginx -s reload重新加载nginx配置。
本文完成了对nginx配置https访问,如果对你有帮助欢迎点赞、评论、关注支持!