http服务转https服务(Nginx 服务器 SSL 证书安装部署)
创始人
2024-05-06 08:13:15
0

安装的服务一直使用的是http,结果有客户要求必需使用https,下面是整理的步骤

1、证书下载:(要用域名申请的账号登录)

域名所在服务商一般都可以下载免费证书,我们用的域名是腾讯云的,所以在腾讯云上申请了免费证书,

https://console.cloud.tencent.com/ssl

按实际填写资料,选择“自动DNS验证”,将自动为域名添加DNS记录,提交申请后大概1小时就申请通过了

2、下载证书解压后,放到服务器上nginx路径中/www/server/nginx/xxxxta.com_nginx/,根据自己的服务下载,我用的是nginx配置

3、Nginx 服务器 SSL 证书安装部署

修改nginx的nginx/conf/nginx.conf配置

#https
server {#SSL 默认访问端口号为 443listen 443 ssl;#请填写绑定证书的域名server_name cxx.xxxxta.com;#请填写证书文件的相对路径或绝对路径ssl_certificate /www/server/nginx/xxxxta.com_nginx/xxxxta.com_bundle.crt;#请填写私钥文件的相对路径或绝对路径ssl_certificate_key /www/server/nginx/xxxxta.com_nginx/xxxxta.com.key;ssl_session_timeout 5m;#请按照以下协议配置ssl_protocols TLSv1.2 TLSv1.3;#请按照以下套件配置,配置加密套件,写法遵循 openssl 标准。ssl_ciphers ECDHE-RSA-AES128-GCM-SHA256:HIGH:!aNULL:!MD5:!RC4:!DHE;ssl_prefer_server_ciphers on;location / {#网站主页路径。此路径仅供参考,具体请您按照实际目录操作。#例如,您的网站主页在 Nginx 服务器的 /etc/www 目录下,则请修改 root 后面的 html 为 /etc/www。#root html;#index  index.html index.htm;#下面配置的是https://cxx.xxxxta.com访问http://192.168.0.11:1766proxy_redirect  off;proxy_set_header  Host $host:$server_port;proxy_set_header  X-Real-IP $remote_addr;proxy_pass http://192.168.0.11:1766;}}
#HTTP 自动跳转 HTTPS 的安全配置(可选)
server {listen 80;#请填写绑定证书的域名server_name cxx.xxxxta.com;#把http的域名请求转成httpsreturn 301 https://$host$request_uri;
}

4、重启服务后,用HTTPS://cxx.xxxxta.com则可以访问http://192.168.0.11:1766

相关内容

热门资讯

监控摄像头接入GB28181平... 流程简介将监控摄像头的视频在网站和APP中直播,要解决的几个问题是:1&...
Windows10添加群晖磁盘... 在使用群晖NAS时,我们需要通过本地映射的方式把NAS映射成本地的一块磁盘使用。 通过...
protocol buffer... 目录 目录 什么是protocol buffer 1.protobuf 1.1安装  1.2使用...
在Word、WPS中插入AxM... 引言 我最近需要写一些文章,在排版时发现AxMath插入的公式竟然会导致行间距异常&#...
【PdgCntEditor】解... 一、问题背景 大部分的图书对应的PDF,目录中的页码并非PDF中直接索引的页码...
Fluent中创建监测点 1 概述某些仿真问题,需要创建监测点,用于获取空间定点的数据࿰...
educoder数据结构与算法...                                                   ...
MySQL下载和安装(Wind... 前言:刚换了一台电脑,里面所有东西都需要重新配置,习惯了所...
修复 爱普生 EPSON L4... L4151 L4153 L4156 L4158 L4163 L4165 L4166 L4168 L4...
MFC文件操作  MFC提供了一个文件操作的基类CFile,这个类提供了一个没有缓存的二进制格式的磁盘...