安装的服务一直使用的是http,结果有客户要求必需使用https,下面是整理的步骤
1、证书下载:(要用域名申请的账号登录)
域名所在服务商一般都可以下载免费证书,我们用的域名是腾讯云的,所以在腾讯云上申请了免费证书,
https://console.cloud.tencent.com/ssl
按实际填写资料,选择“自动DNS验证”,将自动为域名添加DNS记录,提交申请后大概1小时就申请通过了
2、下载证书解压后,放到服务器上nginx路径中/www/server/nginx/xxxxta.com_nginx/,根据自己的服务下载,我用的是nginx配置
3、Nginx 服务器 SSL 证书安装部署
修改nginx的nginx/conf/nginx.conf配置
#https
server {#SSL 默认访问端口号为 443listen 443 ssl;#请填写绑定证书的域名server_name cxx.xxxxta.com;#请填写证书文件的相对路径或绝对路径ssl_certificate /www/server/nginx/xxxxta.com_nginx/xxxxta.com_bundle.crt;#请填写私钥文件的相对路径或绝对路径ssl_certificate_key /www/server/nginx/xxxxta.com_nginx/xxxxta.com.key;ssl_session_timeout 5m;#请按照以下协议配置ssl_protocols TLSv1.2 TLSv1.3;#请按照以下套件配置,配置加密套件,写法遵循 openssl 标准。ssl_ciphers ECDHE-RSA-AES128-GCM-SHA256:HIGH:!aNULL:!MD5:!RC4:!DHE;ssl_prefer_server_ciphers on;location / {#网站主页路径。此路径仅供参考,具体请您按照实际目录操作。#例如,您的网站主页在 Nginx 服务器的 /etc/www 目录下,则请修改 root 后面的 html 为 /etc/www。#root html;#index index.html index.htm;#下面配置的是https://cxx.xxxxta.com访问http://192.168.0.11:1766proxy_redirect off;proxy_set_header Host $host:$server_port;proxy_set_header X-Real-IP $remote_addr;proxy_pass http://192.168.0.11:1766;}}
#HTTP 自动跳转 HTTPS 的安全配置(可选)
server {listen 80;#请填写绑定证书的域名server_name cxx.xxxxta.com;#把http的域名请求转成httpsreturn 301 https://$host$request_uri;
}
4、重启服务后,用HTTPS://cxx.xxxxta.com则可以访问http://192.168.0.11:1766