阿里云SSL免费证书配置Nginx的https

最新推荐文章于 2024-05-15 11:12:05 发布

DovemyX、

最新推荐文章于 2024-05-15 11:12:05 发布

阅读量205

点赞数

分类专栏：运维文章标签： nginx

本文链接：https://blog.csdn.net/weixin_44775299/article/details/114649675

版权

运维专栏收录该内容

1 篇文章 0 订阅

订阅专栏

一、官网申请免费证书

由于免费一个阿里云账号只能申请1次免费证书，且证书为单域名DVSSL，因此建议先购买自己的域名：https://wanwang.aliyun.com

https://www.aliyun.com/product/security/markets/aliyun/product/cas
在这里插入图片描述

输入证书需要保护的域名，该免费证书仅支持单域名
申请完成后，可以进入SSL证书控制台查看签发进度，一般几分钟就签发下来了：https://yundunnext.console.aliyun.com/?spm=5176.15089375.J_5834642020.4.6d9f65c383ayH0&p=casnext#/overview/cn-hangzhou
在这里插入图片描述

二、配置Https

（一）下载Nginx证书及秘钥到服务器上

在这里插入图片描述

.pem为证书，.key为秘钥。
将这对文件自行上传到服务器上自定义目录即可，可以通过XFtp或则linux的rz命令进行传输。
本例将其上传至/etc/nginx/ssl目录下

（二）修改Nginx配置并reload配置

注意提前备份nginx配置
修改nginx配置内容如下

   # HTTP强跳
   server {  
    listen  80;  
    server_name www.xuhaoming.top;  
      
    rewrite ^(.*)$  https://$host$1 permanent;  
   }
   
   
    # HTTPS server
    server {
        listen       443 ssl;
        server_name  www.xuhaoming.top;

        ssl_certificate      /etc/nginx/ssl/5300288_www.xuhaoming.top.pem;
        ssl_certificate_key  /etc/nginx/ssl/5300288_www.xuhaoming.top.key;

        ssl_session_cache    shared:SSL:1m;
        ssl_session_timeout  5m;

        ssl_ciphers  HIGH:!aNULL:!MD5;
        ssl_prefer_server_ciphers  on;

        location / {
            root   html;
            index  index.html index.htm;
        }
    }