1、申請阿裡雲域名免費https證書。
2、下載下傳域名https證書。
3、安裝證書
安裝證書
檔案說明:
1. 證書檔案1540816612720.pem,包含兩段内容,請不要删除任何一段内容。
2. 如果是證書系統建立的CSR,還包含:證書私鑰檔案1540816612720.key。
( 1 ) 在Nginx的安裝目錄下建立cert目錄,并且将下載下傳的全部檔案拷貝到cert目錄中。如果申請證書時是自己建立的CSR檔案,請将對應的私鑰檔案放到cert目錄下并且命名為1540816612720.key;
( 2 ) 打開 Nginx 安裝目錄下 conf 目錄中的 nginx.conf 檔案,找到:
( 3 ) 将其修改為 (以下屬性中ssl開頭的屬性與證書配置有直接關系,其它屬性請結合自己的實際情況複制或調整) :# HTTPS server # #server { # listen 443; # server_name localhost; # ssl on; # ssl_certificate cert.pem; # ssl_certificate_key cert.key; # ssl_session_timeout 5m; # ssl_protocols SSLv2 SSLv3 TLSv1; # ssl_ciphers ALL:!ADH:!EXPORT56:RC4+RSA:+HIGH:+MEDIUM:+LOW:+SSLv2:+EXP; # ssl_prefer_server_ciphers on; # location / { # # #} #}
server { listen 443; server_name localhost; ssl on; root html; index index.html index.htm; ssl_certificate cert/1540816612720.pem; ssl_certificate_key cert/1540816612720.key; ssl_session_timeout 5m; ssl_ciphers ECDHE-RSA-AES128-GCM-SHA256:ECDHE:ECDH:AES:HIGH:!NULL:!aNULL:!MD5:!ADH:!RC4; ssl_protocols TLSv1 TLSv1.1 TLSv1.2; ssl_prefer_server_ciphers on; location / { root html; index index.html index.htm; } }
儲存退出。
( 4 )重新開機 Nginx。
( 5 ) 通過 https 方式通路您的站點,測試站點證書的安裝配置。
4、 将所有的http請求通過rewrite重寫到https上
server {
listen 80;
server_name localhost;
rewrite ^(.*)$ https://$host$1 permanent;
}