這篇文章主要介紹了Windows環(huán)境下Nginx服務(wù)器SSL證書怎么安裝部署的相關(guān)知識,內(nèi)容詳細易懂,操作簡單快捷,具有一定借鑒價值,相信大家閱讀完這篇Windows環(huán)境下Nginx服務(wù)器SSL證書怎么安裝部署文章都會有所收獲,下面我們一起來看看吧。
創(chuàng)新互聯(lián)公司制作網(wǎng)站網(wǎng)頁找三站合一網(wǎng)站制作公司,專注于網(wǎng)頁設(shè)計,成都網(wǎng)站建設(shè)、網(wǎng)站建設(shè),網(wǎng)站設(shè)計,企業(yè)網(wǎng)站搭建,網(wǎng)站開發(fā),建網(wǎng)站業(yè)務(wù),680元做網(wǎng)站,已為千余家服務(wù),創(chuàng)新互聯(lián)公司網(wǎng)站建設(shè)將一如既往的為我們的客戶提供最優(yōu)質(zhì)的網(wǎng)站建設(shè)、網(wǎng)絡(luò)營銷推廣服務(wù)!
證書壓縮文件夾內(nèi)容如下(這里使用 baidu.com的域名 作為示例):
baidu.com_bundle.crt 證書文件
baidu.com_bundle.pem 證書文件(可忽略該文件)
baidu.com.key 私鑰文件
baidu.com.csr CSR 文件
將已獲取到的 baidu.com_bundle.crt證書文件和 baidu.com.key私鑰文件從本地目錄拷貝到 Nginx 根目錄下的 conf目錄
編輯 Nginx 根目錄下的 conf/nginx.conf文件。修改內(nèi)容如下:
# HTTPS server # server { #SSL 默認(rèn)訪問端口號為 443 listen 443 ssl; #請?zhí)顚懡壎ㄗC書的域名 server_name baidu.com www.baidu.com; #請?zhí)顚懽C書文件的相對路徑或絕對路徑 ssl_certificate baidu.com_bundle.crt; #請?zhí)顚懰借€文件的相對路徑或絕對路徑 ssl_certificate_key baidu.com.key; ssl_session_cache shared:SSL:1m; ssl_session_timeout 5m; #請按照以下協(xié)議配置 ssl_protocols TLSv1.2 TLSv1.3; #請按照以下套件配置,配置加密套件,寫法遵循 openssl 標(biāo)準(zhǔn)。 ssl_ciphers ECDHE-RSA-AES128-GCM-SHA256:HIGH:!aNULL:!MD5:!RC4:!DHE; ssl_prefer_server_ciphers on; location / { #網(wǎng)站主頁路徑。此路徑僅供參考,具體請您按照實際目錄操作。 #root html; proxy_pass http://127.0.0.1:8080; index index.html index.htm; } }
HTTP 自動跳轉(zhuǎn) HTTPS 的安全配置(可選)
server { listen 80; #請?zhí)顚懡壎ㄗC書的域名 server_name baidu.com www.baidu.com; #把http的域名請求轉(zhuǎn)成https return 301 https://$host$request_uri; }
Nginx 根目錄下啟動cmd命令行
1.測試Nginx配置是否正確
nginx -t
優(yōu)雅重啟
nginx -s reload
關(guān)于“Windows環(huán)境下Nginx服務(wù)器SSL證書怎么安裝部署”這篇文章的內(nèi)容就介紹到這里,感謝各位的閱讀!相信大家對“Windows環(huán)境下Nginx服務(wù)器SSL證書怎么安裝部署”知識都有一定的了解,大家如果還想學(xué)習(xí)更多知識,歡迎關(guān)注創(chuàng)新互聯(lián)行業(yè)資訊頻道。