Nginx配置域名证书

铁打的阿秀

已于 2023-06-05 15:56:56 修改

阅读量2.6k

点赞数 1

文章标签： nginx https ssl

于 2023-05-30 15:39:50 首次发布

本文链接：https://blog.csdn.net/zcxbd/article/details/130724033

版权

Nginx配置域名证书

1、证书存放路径
在这里插入图片描述
2、nginx.conf文件中增加以下配置，注意路径不一样，访问地址目录不一样

server {
        listen 443 ssl  http2;
        server_name jistest.vwatj.ap.vwg;
        ssl_certificate D:/home/XXX/ssl/2023/XXX.cer;  
        ssl_certificate_key D:/home/XXX/ssl/2023/XXX.key;  
        ssl_session_cache    shared:SSL:1m;
        ssl_session_timeout 5m;
        ssl_protocols TLSv1 TLSv1.1 TLSv1.2;
        #ssl_ciphers ECDHE-RSA-AES128-GCM-SHA256:HIGH:!aNULL:!MD5:!RC4:!DHE;
        ssl_ciphers ECDHE-RSA-AES128-GCM-SHA256:ECDHE:ECDH:AES:HIGH:!NULL:!aNULL:!MD5:!ADH:!RC4; 
        ssl_prefer_server_ciphers on;
        location / {
			root D:/home/jisapp/app/html/;
			index index.html;
			try_files $uri $uri/ /index.html last;
		}

        location /api/ws/message/ {
			proxy_pass http://127.0.0.1:8868/ws/message/;
			proxy_http_version 1.1;
			proxy_set_header Upgrade $http_upgrade;
			proxy_set_header Connection $connection_upgrade;
            proxy_connect_timeout 600s;
            proxy_send_timeout 600s;
            proxy_read_timeout  600s;
		}

		location /api/ {
			proxy_pass http://127.0.0.1:8868/;
			proxy_set_header x-real-ip $remote_addr;
		}
    }

3 参数
SSL常用命令
1）ssl
该指令用来指定服务器开启HTTPS,可以使用 listen 443 ssl,后面这种方式更通用些
配置格式：
server{
listen 443 ssl;
}
2）ssl_certificate
为当前这个虚拟主机指定一个带有PEM格式证书的证书
3） ssl_certificate_key
该指令用来指定PEM secret key文件的路径
4） ssl_session_cache
该指令用来配置用于SSL会话的缓存
5） off
禁用会话缓存，客户端不得重复使用会话
6） none
禁止使用会话缓存，客户端可以重复使用，但是并没有在缓存中存储会话参数
7） builtin
内置OpenSSL缓存，仅在一个工作进程中使用
8）shared
所有工作进程之间共享缓存，缓存的相关信息用name和size来指定
9）ssl_session_timeout
开启SSL会话功能后，设置客户端能够反复使用储存在缓存中的会话参数时间
ssl_ciphers
指出允许的密码，密码指定为OpenSSL支持的格式(可以使用openssl ciphers查看openssl支持的格式)
ssl_prefer_server_ciphers
该指令指定是否服务器密码优先客户端密码