6.Nginx高可用后配置HTTPS传输协议

江湖树

已于 2023-08-06 00:22:15 修改

阅读量140

点赞数 1

分类专栏：玩转Nginx分布式架构文章标签： nginx https 阿里云安全

于 2023-08-05 23:52:26 首次发布

本文链接：https://blog.csdn.net/weixin_43620238/article/details/132126093

版权

玩转Nginx分布式架构专栏收录该内容

6 篇文章 1 订阅

订阅专栏

玩转Nginx分布式架构:

1.学习Nginx 详细介绍（负载均衡、全局异常、跨域、封禁IP、路径匹配、地址重定向、Websocket反向代理、缓存、压缩）

2.使用Nginx配置域名

3.使用Nginx配置HTTPS传输协议

4.Nginx整合OpenResty+Lua （黑名单控制、内网访问限制、资源下载限速、日志分析、漏桶原理、令牌桶原理）

5.Nginx高可用解决方案LVS+KeepAlived

6.Nginx高可用后配置HTTPS传输协议

Nginx高可用后配置HTTPS传输协议

一、准备清单

阿里云高可用虚拟IP

在这里插入图片描述

弹性公网IP

在这里插入图片描述

域名

网址：https://wanwang.aliyun.com/，跟着提示走就可以了
在这里插入图片描述

二、配置

高可用虚拟IP（HaVIP）绑定弹性公网IP（EIP）

在这里插入图片描述

域名配置

在这里插入图片描述

三、访问域名

访问：http://wangmingzhu.cn/
在这里插入图片描述

四、配置HTTPS传输协议

1、证书申请->等待审核

https://common-buy.aliyun.com/?commodityCode=cas
在这里插入图片描述

2、下载证书

在这里插入图片描述
下载成功后解压，会生成两个文件 key/pem

3、使用Nginx配置https证书

 	# HTTPS server
    # 注意事项：
    # 1.检查阿里云是否开始443白名单，https默认端口号是443
    # 2.只需配置 server_name，ssl_certificate，ssl_certificate_key三处即可。
    server {
        listen       443 ssl;
        # 域名
        server_name  wangmingzhu.cn;

				# 使用阿里云域名下砸的pem/key证书
        ssl_certificate      /usr/local/download/wangmingzhu_nginx/wangmingzhu.cn.pem;
        ssl_certificate_key  /usr/local/download/wangmingzhu_nginx/wangmingzhu.cn.key;

        ssl_session_cache    shared:SSL:1m;
        ssl_session_timeout  5m;

        ssl_ciphers  HIGH:!aNULL:!MD5;
        ssl_prefer_server_ciphers  on;

        location / {
            root   html;
            index  index.html index.htm;
        }
    }
    
    # 重启Nginx
    ./nginx -s reload