一区二区三区欧美日韩-一区二区三区欧美-一区二区三区免费在线视频-一区二区三区免费在线观看-久久精品店-久久精品第一页

歡迎您光臨深圳塔燈網(wǎng)絡(luò)科技有限公司！

余先生：13699882642

8年

專(zhuān)注網(wǎng)站建設(shè)行業(yè)優(yōu)質(zhì)服務(wù)商

網(wǎng)站百科

為您解碼網(wǎng)站建設(shè)的點(diǎn)點(diǎn)滴滴

首頁(yè) > > 網(wǎng)站建設(shè)知識(shí) > 建站知識(shí) > 開(kāi)發(fā)語(yǔ)言

企業(yè)建站知識(shí) 推廣知識(shí) 小程序微信營(yíng)銷(xiāo) APP開(kāi)發(fā) 前端設(shè)計(jì) MindManager 開(kāi)發(fā)語(yǔ)言自媒體

Nginx環(huán)境下配置HTTPS

發(fā)表日期：2016-12 文章編輯：小燈瀏覽次數(shù)：2399

普通的SSL證書(shū)動(dòng)輒好幾千，簡(jiǎn)直令人發(fā)指。不過(guò)別擔(dān)心，我找到了3個(gè)免費(fèi)申請(qǐng)HTTPS證書(shū)的方式。

獲得證書(shū)之后，下載至本地。

VPS上安裝SSL證書(shū)

以Nginx 為例

獲取證書(shū)

Nginx文件夾內(nèi)獲得SSL證書(shū)文件 1_www.domain.com_bundle.crt 和私鑰文件 2_www.domain.com.key,

1_www.domain.com_bundle.crt 文件包括兩段證書(shū)代碼 “-----BEGIN CERTIFICATE-----”和“-----END CERTIFICATE-----”,
2_www.domain.com.key 文件包括一段私鑰代碼“-----BEGIN RSA PRIVATE KEY-----”和“-----END RSA PRIVATE KEY-----”。

上傳和部署SSL證書(shū)

將域名 www.domain.com 的證書(shū)文件1_www.domain.com_bundle.crt 、私鑰文件2_www.domain.com.key保存到同一個(gè)目錄，例如/usr/local/nginx/conf目錄下。更新Nginx根目錄下 conf/nginx.conf 文件如下：

server { listen 443; server_name www.domain.com; #填寫(xiě)綁定證書(shū)的域名 ssl on; ssl_certificate 1_www.domain.com_bundle.crt; ssl_certificate_key 2_www.domain.com.key; ssl_session_timeout 5m; ssl_protocols TLSv1 TLSv1.1 TLSv1.2; #按照這個(gè)協(xié)議配置 ssl_ciphers ECDHE-RSA-AES128-GCM-SHA256:HIGH:!aNULL:!MD5:!RC4:!DHE;#按照這個(gè)套件配置 ssl_prefer_server_ciphers on; location / { root html; #站點(diǎn)目錄 indexindex.html index.htm; } }

配置文件參數(shù)	說(shuō)明
listen 443	SSL訪問(wèn)端口號(hào)為443
ssl on	啟用SSL功能
ssl_certificate	證書(shū)文件
ssl_certificate_key	私鑰文件
ssl_protocols	使用的協(xié)議
ssl_ciphers	配置加密套件，寫(xiě)法遵循openssl標(biāo)準(zhǔn)

重啟Nginx

輸入 nginx -s reload：修改配置后重新加載生效
可以看到SSL證書(shū)生效，且HTTPS可以訪問(wèn)站點(diǎn)。

本頁(yè)內(nèi)容由塔燈網(wǎng)絡(luò)科技有限公司通過(guò)網(wǎng)絡(luò)收集編輯所得，所有資料僅供用戶學(xué)習(xí)參考，本站不擁有所有權(quán)，如您認(rèn)為本網(wǎng)頁(yè)中由涉嫌抄襲的內(nèi)容，請(qǐng)及時(shí)與我們聯(lián)系，并提供相關(guān)證據(jù)，工作人員會(huì)在5工作日內(nèi)聯(lián)系您，一經(jīng)查實(shí)，本站立刻刪除侵權(quán)內(nèi)容。本文鏈接:http://www.junxiaosheng.cn/20432.html

上一篇：<iOS 配置HTTPS 下一篇：生成openssl證書(shū)>