nignx配置https服务

最新推荐文章于 2024-05-23 16:42:11 发布

zhangsheng_1992

最新推荐文章于 2024-05-23 16:42:11 发布

阅读量1.3w

点赞数

分类专栏：服务器 nginx应用详解文章标签： nginx https ssl 免费证书后端服务

本文链接：https://blog.csdn.net/zhangsheng_1992/article/details/51851221

版权

服务器同时被 2 个专栏收录

9 篇文章 0 订阅

订阅专栏

nginx应用详解

7 篇文章 10 订阅

订阅专栏

简单介绍

HTTPS是以安全为目标的HTTP通道简单讲是HTTP的安全版。即HTTP下加入SSL层，HTTPS的安全基础是SSL，因此加密的详细内容就需要SSL;
说到ssl就不得不说一下OpenSSL OpenSSL是一个强大的安全套接字层密码库，囊括主要的密码算法、常用的密钥和证书封装管理功能及SSL协议，并提供丰富的应用程序供测试或其它目的使用。

准备工作

获取ca证书 https应用关键在于证书这个证书是需要付费的天朝的大概从一年几百到几万不等此处为了测试我申请了沃通免费ca证书

到这里去申请 http://freessl.wosign.com/freessl 申请步骤相当简单如图:

填写完基本信息以后通过网站验证即可申请申请完成以后大概需要等10-30分钟会邮件通知你去下载证书

上传证书

下载证书然后找到对应的nginx版本拿出其中你的域名.crt 和你的域名.key 两个文件

将这两个文件上传到服务器上注意不要放在web站点可以访问到的位置并且需要修改目录权限安全第一

修改配置

上传完以后就该修改nginx配置了修改如下

server {
    listen       443;
    ssl on;
    ssl_certificate /etc/nginx/ssl/你的.crt;
    ssl_certificate_key /etc/nginx/ssl/你的.key;
    server_name  www.xxx.com;

    location / {
        root   /web;
        index  index.html;
    }
}

wq保存退出检查语法问题

nginx -t

重启服务

service nginx restart

注意 https的默认端口为443 但是一般用户不会 https://www.xxx.com这样访问
而是www.xxx.com这样访问这样默认是走http服务也就是80端口怎么办呢?
很简单再配置一段如下

server {
    listen       80;
    server_name  www.xxx.com;

    location / {
        root   /web;
        index  location.html;
    }
}

server {
    listen       443;
    ssl on;
    ssl_certificate /etc/nginx/ssl/你的.crt;
    ssl_certificate_key /etc/nginx/ssl/你的.key;
    server_name  www.xxx.com;

    location / {
        root   /web;
        index  index.html;
    }
}

然后在你的web站点下新建location.html 内容如下:

<html>
   <meta http-equiv="refresh" content="0;url=https://www.xxx.com" />
</html>

利用 meta标签的跳转将访问域名指向你的https服务最后大功告成访问下试试

zhangsheng_1992

关注

0
点赞
踩
3

收藏

觉得还不错? 一键收藏
0
评论
复制链接

分享到 QQ

分享到新浪微博

扫一扫

专栏目录