本篇文章給大家分享的是有關(guān)如何在Nginx中為域名配置SSL證書,小編覺得挺實用的,因此分享給大家學(xué)習(xí),希望大家閱讀完這篇文章后可以有所收獲,話不多說,跟著小編一起來看看吧。
創(chuàng)新互聯(lián)是專業(yè)的澄江網(wǎng)站建設(shè)公司,澄江接單;提供成都網(wǎng)站建設(shè)、網(wǎng)站設(shè)計,網(wǎng)頁設(shè)計,網(wǎng)站設(shè)計,建網(wǎng)站,PHP網(wǎng)站建設(shè)等專業(yè)做網(wǎng)站服務(wù);采用PHP框架,可快速的進(jìn)行澄江網(wǎng)站開發(fā)網(wǎng)頁制作和功能擴展;專業(yè)做搜索引擎喜愛的網(wǎng)站,專業(yè)的做網(wǎng)站團隊,希望更多企業(yè)前來合作!具體過程
開始訪問
(1)下面我以自己的網(wǎng)站,配置我的個人網(wǎng)站 SSL 證書,將我的網(wǎng)站升級為SSL。
(2)然后我們改為 https 訪問,發(fā)現(xiàn)是訪問不了的。
下面我們正式開始,將網(wǎng)站改為 https 的請求訪問。
服務(wù)器安裝Nginx
首先,我們需要在服務(wù)器上安裝 Nginx 環(huán)境,如果你服務(wù)器已經(jīng)有Nginx了,那么這一步可以跳過,如果未安裝Nginx,不妨參照
獲取 SSL 證書
由于我服務(wù)器是阿里云買的,所以阿里會送幾個免費的SSL證書,下面以阿里云的獲取 SSL 證書過程進(jìn)行說明。
如果你不是阿里云客戶,那么這一步可以跳過,然后自行百度 “SSL證書” 到相關(guān)廠商購買,或者百度 “免費SSL證書” 。
(1)登錄阿里云,然后找到 【SSL證書】一欄,點擊( 因為我已經(jīng)開通過了該功能,所以你的位置可能和我的位置不一樣,自己去面板找 )。
(2)來到這個面板后,點擊【購買證書】。
(3)選擇免費型,然后購買
(4)當(dāng)你完成購買后,就會在頁面出現(xiàn)一條對應(yīng)記錄,然后點擊【證書申請】。
(5)然后寫好你需要升級的域名,比如我要把我的個人網(wǎng)站 http://www.zyqok.cn 升級為 https://www.zyqok.cn
那么此時的域名就填 zyqok.cn,然后填寫好其他信息,點擊下一步,然后這個證書就會向上面提交,進(jìn)入審核狀態(tài)。
(6)當(dāng)你的申請通過之后,你就可以下載你的SSL證書了,我們點擊右下角【下載】
(7)繼續(xù)選擇 Nginx 后面的【下載】
(8)下載完成后,我們就可以得到一個SSL證書的壓縮包
上傳SSL證書到服務(wù)器
(1)我們先將證書壓縮包解壓,然后可以得到如下兩個文件。
(2)我們將這兩個文件通過 FTP 工具,上傳到服務(wù)器上,并放在 Nginx 配置文件所在的同級目錄下。
修改配置并重啟
(1)打開你的 Nginx.conf 配置文件,然后將你的443和80端口的 server 信息配置如下:
更多詳細(xì)步驟可以查看阿里云的文檔:Nginx/Tengine服務(wù)器安裝SSL證書
# 直接訪問 https server { charset utf8; listen 443; root /opt/local; server_name www.zyqok.cn; ssl on; ssl_certificate 3067072_zyqok.cn.pem; ssl_certificate_key 3067072_zyqok.cn.key; ssl_session_timeout 5m; ssl_ciphers ECDHE-RSA-AES128-GCM-SHA256:ECDHE:ECDH:AES:HIGH:!NULL:!aNULL:!MD5:!ADH:!RC4; ssl_protocols TLSv1 TLSv1.1 TLSv1.2; ssl_prefer_server_ciphers on; } # http 跳轉(zhuǎn) https server { listen 80; server_name zyqok.cn; rewrite ^/(.*) https://www.zyqok.cn permanent; }
(2)注意藍(lán)色方框的內(nèi)容是你的域名和 SSL 證書相關(guān)文件。
(3)然后重啟你的 Nginx 服務(wù)
進(jìn)入nginx 的 sbin 目錄下,輸入下面命令,重啟 nginx 服務(wù)
./nginx -s reload
(4)如果是阿里云的服務(wù)器,別忘了開放 80 端口和 443 端口,不然訪問不了
不會配置的可以參考這篇文章:阿里云安全規(guī)則配置
以上就是如何在Nginx中為域名配置SSL證書,小編相信有部分知識點可能是我們?nèi)粘9ぷ鲿姷交蛴玫降摹OM隳芡ㄟ^這篇文章學(xué)到更多知識。更多詳情敬請關(guān)注創(chuàng)新互聯(lián)成都網(wǎng)站設(shè)計公司行業(yè)資訊頻道。
另外有需要云服務(wù)器可以了解下創(chuàng)新互聯(lián)scvps.cn,海內(nèi)外云服務(wù)器15元起步,三天無理由+7*72小時售后在線,公司持有idc許可證,提供“云服務(wù)器、裸金屬服務(wù)器、高防服務(wù)器、香港服務(wù)器、美國服務(wù)器、虛擬主機、免備案服務(wù)器”等云主機租用服務(wù)以及企業(yè)上云的綜合解決方案,具有“安全穩(wěn)定、簡單易用、服務(wù)可用性高、性價比高”等特點與優(yōu)勢,專為企業(yè)上云打造定制,能夠滿足用戶豐富、多元化的應(yīng)用場景需求。