nginx+ssl配置详解(nginx配置ssl实现https的方法示例)
类别:服务器 浏览量:2124
时间:2021-10-25 10:34:45 nginx+ssl配置详解
nginx配置ssl实现https的方法示例环境说明
服务器系统:Ubuntu 18.04 64位
nginx:1.14
这篇文章主要是记录配置 https 的步骤,就不介绍申请ca证书的相关细节了
这里有免费的 ssl 证书:https://cloud.tencent.com/act/pro/ssl
我是西部数码的域名,在腾讯云申请的证书
申请证书并签发后,把证书先下载到本地
1、安装 nginx
$ apt-get update // 更新软件 $ apt-get install nginx // 安装nginx
2、配置 ca 证书
2.1 nginx 的安装目录为 /etc/nginx/,进入该目录,增加 cert 文件夹,把刚刚下载的两个文件上传到 cert 文件夹里
2.2 在 /etc/nginx/conf.d/ 文件夹下新增一个 blog.conf 的配置文件,名字随意,nginx 会读取 conf.d/ 文件夹里的所有配置文件
2.3 把下面的配置信息复制到 blog.conf 文件里
server { listen 443; server_name xiaoxina.cc; // 你的域名 ssl on; root /var/lib/jenkins/workspace/blog; // 你的网站源码目录 index index.html index.htm; ssl_certificate /etc/nginx/cert/xiaoxina.cc.crt; // 证书地址 ssl_certificate_key /etc/nginx/cert/xiaoxina.cc.key; // 证书地址 ssl_session_timeout 10m; ssl_ciphers ECDHE-RSA-AES128-GCM-SHA256:ECDHE:ECDH:AES:HIGH:!NULL:!aNULL:!MD5:!ADH:!RC4; ssl_protocols TLSv1 TLSv1.1 TLSv1.2; ssl_prefer_server_ciphers on; ssl_session_cache builtin:1000 shared:SSL:10m; ssl_buffer_size 1400; add_header Strict-Transport-Security max-age=15768000; ssl_stapling on; ssl_stapling_verify on; location / { index index.html index.htm; } } server { listen 80; server_name xiaoxina.cc; // 你的域名 rewrite ^(.*)$ https://$host$1 permanent; }
配置完成后,检查一下 nginx 配置文件是否可用,有出现 successful 说明配置是正确的
$ nginx -t
配置正确后,重新加载配置文件使配置生效:
$ service nginx reload
到此这篇关于nginx配置ssl实现https的方法示例的文章就介绍到这了,更多相关nginx 实现https内容请搜索开心学习网以前的文章或继续浏览下面的相关文章希望大家以后多多支持开心学习网!
您可能感兴趣
- docker nginx 配置详解(Docker 如何安装 Nginx)
- fastdfs服务器集群(fastdfs+nginx集群搭建的实现)
- nginx的最大并发(nginx限制并发连接请求数的方法)
- nginx中https配置(Nginx配置同一个域名同时支持http与https两种方式访问实现)
- 静态web服务器nginx(WEB服务器该选择 Apache 还是 Nginx?)
- nginx tomcat docker 负载均衡(Nginx+Tomcat实现负载均衡、动静分离的原理解析)
- nginx负载均衡高怎么用(Nginx + consul + upsync 完成动态负载均衡的方法详解)
- nginx流媒体服务搭建与应用(用nginx+FastDFS一步步搭建文件管理系统)
- nginx宝塔配置修改(宝塔面板默认的404页面不生效怎么办Nginx?)
- linuxnginx常用状态命令(nginx常用命令放入shell脚本详解)
- nginx结构图解(详解Nginx 工作原理)
- nginx优化分几种(Nginx优化服务之网页压缩的实现方法)
- 安装了nginx怎么启动(windows下快速安装nginx并配置开机自启动的方法)
- nginx 处理服务器错误(nginx服务器异常502 bad gateway原因排查)
- 宝塔nginx配置修改(宝塔面板安装Tengine报错:nginx: [emerg] invalid IPv6 address in resolver)
- nginx更改html内容(apache与iis下让html格式的页面也同样具有shtml的动态解析)
- 大众推出了第五代高尔夫GT(大众推出了第五代高尔夫GT)
- 换代在即,现在是抄底 7.5代 高尔夫的最佳时机吗(换代在即现在是抄底)
- 2020年大众7.5代高尔夫R终结特别版 最后的呐喊(2020年大众7.5代高尔夫R终结特别版)
- 七年前的这部剧有毒,全剧只有女主红到发紫,男主至今无人认识(七年前的这部剧有毒)
- 宋轶除了演过于曼丽,原来还演过一个青楼女子(宋轶除了演过于曼丽)
- 赵丽颖第一部当女主的戏,主角配角个个都是实力演员(赵丽颖第一部当女主的戏)
热门推荐
- python批量注册(python实现批量注册网站用户的示例)
- 宝塔关闭网站日志(BT宝塔面板下关闭默认404页面方法)
- vue常用的指令和修饰符(Vue中 Vue.prototype使用详解)
- yii2支持php7.2吗(Yii框架通过请求组件处理get,post请求的方法分析)
- Linux 下如何检查内存使用率(Linux 下如何检查内存使用率)
- linux中符号的基础用法总结(Linux tr命令的使用)
- python自动解数独教学(Python判断有效的数独算法示例)
- python集合类(Python数据类型之Set集合实例详解)
- mysql 5.5.27 winx64安装配置方法图文教程(mysql 5.5.27 winx64安装配置方法图文教程)
- SQLServer2019安装教程图文详解(SQLServer2019安装教程图文详解)
排行榜
- 1
- 2
- 3
- 4
- 5
- 6
- 7
- 8
- 9