如何在Nginx免费配置SSL证书访问

2021-02-06    分类: 网站建设

配置HTTPS

现在做博客或者做网站没有 https 已经不行了,就记录一下我在腾讯云配置 https 的过程吧,非常简单,1个小时就可以了。

还涉及到 http 访问自动转发到 https 访问路径。同时把不带 www 的顶级域名转发到带 www 的二级域名上,有利于 SEO.

申请证书

不管是腾讯云还是阿里云都提供免费的证书使用,不过有效期是 1 年,到时候我们重新申请就可以了。我们以腾讯云为例子,申请证书。


然后验证一下 DNS 记录就好了,如果域名是在使用腾讯云解析的话直接选用自动 DNS 验证即可。


官方说法是申请证书需要10分钟-1天的时间,我大概就是十几分钟吧,很快就收到通知了。下载的证书包含 Apache、Nginx、Tomcat、IIS等服务器的配置文件。我们把 Nginx 文件夹下的两个文件传到服务器就行了。

配置证书

我们在 etc/nginx/ 目录下新建 ssl 文件夹来存放证书。把 crt 证书文件和 key 私钥文件上传到这里。然后就可以配置 Nginx 配置文件了。

我的配置文件放在 sites-enabled 文件夹里,我们删掉默认的文件新建一个,具体配置内容可以参考腾讯云的操作指导。

下面是我的配置文件

# 配置 http 访问时通过 301 转发到 https 上。
server{
 listen 80;
 server_name example.com www.example.com;
 return 301 https://www.example.com$request_uri;
}
# 证书部分内容配置,注意证书路径写对,其他地方照抄就行了
server {
 listen 443 ssl default_server;
 server_name www.example.com;
 ssl on;
 ssl_certificate /etc/nginx/ssl/1_www.example.com_bundle.crt;
 ssl_certificate_key /etc/nginx/ssl/2_www.example.com.key;
 ssl_session_timeout 5m;
 ssl_protocols TLSv1 TLSv1.1 TLSv1.2;
 ssl_ciphers ECDHE-RSA-AES128-GCM-SHA256:HIGH:!aNULL:!MD5:!RC4:!DHE;
 ssl_prefer_server_ciphers on;
 location / {
 proxy_pass http://127.0.0.1:8000;
 }
}
# 这一步把 顶级域名转发到 www 二级域名上,有利于 SEO
server {
 listen 443 ssl;
 server_name example.com;
 return 301 https://www.example.com$request_uri;
}

第一个server 配置的是把普通 80 端口访问的 http 协议转发到 https 访问。

第二个server 配置的就是证书路径和一些参数,这个照抄就行了,只要把证书路径写对

第三个server 配置的是把不带 www 的顶级域名转发到带 www 的二级域名,利于 SEO. 比如 example.com 会自动跳转到 www.example.com 。

网站题目:如何在Nginx免费配置SSL证书访问
分享路径:https://www.cdcxhl.com/news/99553.html

成都网站建设公司_创新互联,为您提供移动网站建设手机网站建设用户体验企业网站制作小程序开发网站设计

广告

声明:本网站发布的内容(图片、视频和文字)以用户投稿、用户转载内容为主,如果涉及侵权请尽快告知,我们将会在第一时间删除。文章观点不代表本网站立场,如需处理请联系客服。电话:028-86922220;邮箱:631063699@qq.com。内容未经允许不得转载,或转载时需注明来源: 创新互联

成都网站建设公司