真实的国产乱ⅩXXX66竹夫人,五月香六月婷婷激情综合,亚洲日本VA一区二区三区,亚洲精品一区二区三区麻豆

成都創(chuàng)新互聯(lián)網(wǎng)站制作重慶分公司

利用nginx+node在阿里云部署https的步驟詳解

緣起

我們一直強(qiáng)調(diào)做網(wǎng)站、成都網(wǎng)站設(shè)計(jì)對(duì)于企業(yè)的重要性,如果您也覺(jué)得重要,那么就需要我們慎重對(duì)待,選擇一個(gè)安全靠譜的網(wǎng)站建設(shè)公司,企業(yè)網(wǎng)站我們建議是要么不做,要么就做好,讓網(wǎng)站能真正成為企業(yè)發(fā)展過(guò)程中的有力推手。專業(yè)網(wǎng)站設(shè)計(jì)公司不一定是大公司,創(chuàng)新互聯(lián)公司作為專業(yè)的網(wǎng)絡(luò)公司選擇我們就是放心。

最近在寫node+MongoDB版本的靈犀微商城,所以免不了要自己去部署自己的https證書到阿里服務(wù)器,下面將實(shí)現(xiàn)的過(guò)程完整的給大家總結(jié)下,話不多說(shuō)了,來(lái)一起看看詳細(xì)的介紹吧。

 HTTPS和HTTP的區(qū)別主要如下:

      1、https協(xié)議需要到ca申請(qǐng)證書,一般免費(fèi)證書較少,因而需要一定費(fèi)用。

      2、http是超文本傳輸協(xié)議,信息是明文傳輸,https則是具有安全性的ssl加密傳輸協(xié)議。

      3、http和https使用的是完全不同的連接方式,用的端口也不一樣,前者是80,后者是443。

      4、http的連接很簡(jiǎn)單,是無(wú)狀態(tài)的;HTTPS協(xié)議是由SSL+HTTP協(xié)議構(gòu)建的可進(jìn)行加密傳輸、身份認(rèn)證的網(wǎng)絡(luò)協(xié)議,比http協(xié)議安全。

申請(qǐng)

等了2天才拿到免費(fèi)的https證書,在阿里一直是顯示售罄,難道最近https普遍起來(lái)導(dǎo)致供不應(yīng)求了。

利用nginx + node在阿里云部署https的步驟詳解

利用nginx + node在阿里云部署https的步驟詳解

利用nginx + node在阿里云部署https的步驟詳解

利用nginx + node在阿里云部署https的步驟詳解

部署

利用nginx + node在阿里云部署https的步驟詳解

上傳了fileauth.txt到指定的目錄下,幾分鐘后,就審核通過(guò)了,期間并沒(méi)有審核電話打進(jìn)來(lái)。操作部署阿里給出很詳盡,復(fù)制過(guò)來(lái)就可以,不過(guò)要注意要將cert文件夾放在conf下,而不是說(shuō)明上所說(shuō)的nginx根目錄。當(dāng)你按阿里原原本本地操作,將看到這個(gè)報(bào)錯(cuò),fopen:No such file or directory:fopen('/usr/local/nginx/conf/cert/214389510580391.pem','r') error:2006D080:BIO routines:BIO_new_file:no such file) ,也就明白是cert存在目錄的問(wèn)題。

node反向代理

location / {
   proxy_pass http://127.0.0.1:4001;
   proxy_set_header Host $host;
   proxy_set_header X-Real-IP $remote_addr;
   proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
  }

node還是照舊跑,不關(guān)心https還是http,它由nginx完成。第1個(gè)proxy_pass是反向代理,后面3個(gè)proxy_set_header是將請(qǐng)求完全由mall.it577.net接管,不加上雖然能被前端請(qǐng)求,但是req.originUrl仍然還是會(huì)解析為http://127.0.0.1:4001,這就影響到了微信支付回調(diào)notify_url的解耦了,于是加上這3行。

結(jié)果

利用nginx + node在阿里云部署https的步驟詳解

從地址欄看到已經(jīng)支持https了。

以上的過(guò)程是很簡(jiǎn)單,基本都能配置上,說(shuō)下我遇到的坑。因?yàn)槲野⒗镱A(yù)裝nginx并不帶https模塊,所以要自己手動(dòng)下載安裝包再重新編譯,最后復(fù)制新編譯出來(lái)的nginx執(zhí)行文件替換并重啟服務(wù)。

報(bào)錯(cuò),提示找不到ssl模塊

nginx: [emerg] unknown directive "ssl" in /usr/local/nginx/conf/nginx.conf:123

下載相應(yīng)版本的ngix壓縮包

wget http://nginx.org/download/nginx-1.12.1.tar.gz

解壓

tar zxvf nginx-1.12.1.tar.gz

帶參編譯得到ssl模塊

./configure --with-http_ssl_module

make

停止nginx

/usr/local/nginx/sbin/nginx -s stop

當(dāng)然可以kill進(jìn)程,網(wǎng)上搜到的是讓kill的3種方法

替換舊nginx

cp /usr/local/nginx/sbin/nginx /usr/local/nginx/sbin/nginx.bak
cp ./objs/nginx /usr/local/nginx/sbin/

重啟nginx并重新加載conf配置文件

/usr/local/nginx/sbin/nginx -c /usr/local/nginx/conf/nginx.conf
/usr/local/nginx/sbin/nginx -s reload

上述踩坑參考了文章https://www.jb51.net/article/130894.htm,感謝前人栽樹。

這時(shí)再在瀏覽器訪問(wèn)就看到上面給出的截圖效果了,大功告成。

總結(jié)

以上就是這篇文章的全部?jī)?nèi)容了,希望本文的內(nèi)容對(duì)大家的學(xué)習(xí)或者工作具有一定的參考學(xué)習(xí)價(jià)值,如果有疑問(wèn)大家可以留言交流,謝謝大家對(duì)創(chuàng)新互聯(lián)的支持。


網(wǎng)站標(biāo)題:利用nginx+node在阿里云部署https的步驟詳解
瀏覽路徑:http://weahome.cn/article/psjiec.html

其他資訊

在線咨詢

微信咨詢

電話咨詢

028-86922220(工作日)

18980820575(7×24)

提交需求

返回頂部