Nginx安装阿里云SSL证书「建议收藏」

Nginx安装阿里云SSL证书「建议收藏」1、先去阿里云申请一个免费证书阿里云地址:https://common-buy.aliyun.com/?spm=5176.14113079.0.0.5b1156a7PeYJvE&commodityCode=cas_dv_public_cn&request=%7B%22product%22%3A%22free_product%22%7D2、申请证书填写申请:验证信息3、安装证书1.将证书放到/usr/local/nginx/conf/ce…

大家好,又见面了,我是你们的朋友全栈君。如果您正在找激活码,请点击查看最新教程,关注关注公众号 “全栈程序员社区” 获取激活教程,可能之前旧版本教程已经失效.最新Idea2022.1教程亲测有效,一键激活。

Jetbrains全系列IDE稳定放心使用

1、先去阿里云申请一个免费证书

阿里云地址:阿里云通用售卖

2、申请证书

填写申请:

Nginx安装阿里云SSL证书「建议收藏」

验证信息

Nginx安装阿里云SSL证书「建议收藏」

 3、安装证书

        1.将证书放到/usr/local/nginx/conf/cert目录下

        2.配置nginx.conf文件,注意Nginx版本需要在 1.15.0以上才可以使用下面的配置

        3.1 html项目的配置:

server {
		listen 443 ssl;
		#配置HTTPS的默认访问端口为443。
		#如果未在此处配置HTTPS的默认访问端口,可能会造成Nginx无法启动。
		#如果您使用Nginx 1.15.0及以上版本,请使用listen 443 ssl代替listen 443和ssl on。
		server_name www.wugenet.com; #证书绑定的域名。
		root html;
		index index.html index.htm;
		ssl_certificate cert/www.wugenet.com.pem;  #需要将cert-file-name.pem替换成已上传的证书文件的名称。
		ssl_certificate_key cert/www.wugenet.com.key; #需要将cert-file-name.key替换成已上传的证书密钥文件的名称。
		ssl_session_timeout 5m;
		ssl_ciphers ECDHE-RSA-AES128-GCM-SHA256:ECDHE:ECDH:AES:HIGH:!NULL:!aNULL:!MD5:!ADH:!RC4;
		#表示使用的加密套件的类型。
		ssl_protocols TLSv1 TLSv1.1 TLSv1.2; #表示使用的TLS协议的类型。
		ssl_prefer_server_ciphers on;
		location / {
			root   /usr/local/nginx/zceshi;
			index  index.html;
		}
	}
	server {
		listen 80;
		server_name www.wugenet.com; #证书绑定的域名。
		rewrite ^(.*)$ https://$host$1; #将所有HTTP请求通过rewrite指令重定向到HTTPS。
		location / {
			index index.html index.htm;
		}
	}

3.2 后端项目的配置,这里nginx用的是1.5以下的版本

server {
		listen 443;
		ssl on;
		server_name www.wugenet.com;
		root html;
		index index.html index.htm;
		ssl_certificate cert/www.wugenet.com.pem;  #需要将cert-file-name.pem替换成已上传的证书文件的名称。
		ssl_certificate_key cert/www.wugenet.com.key; #需要将cert-file-name.key替换成已上传的证书密钥文件的名称。
		ssl_session_timeout 5m;
		ssl_ciphers ECDHE-RSA-AES128-GCM-SHA256:ECDHE:ECDH:AES:HIGH:!NULL:!aNULL:!MD5:!ADH:!RC4;
		#表示使用的加密套件的类型。
		ssl_protocols TLSv1 TLSv1.1 TLSv1.2; #表示使用的TLS协议的类型。
		ssl_prefer_server_ciphers on;
		location / {
            #本地项目,8000是项目的端口号
			proxy_pass http://127.0.0.1:8000;
            #其他服务器上的项目,端口号是8001
            proxy_pass http://192.168.187.237:8001;
            # 默认访问地址
            root   html;
            # 默认访问文件
            index  index.html index.htm;
		}	
		error_page   500 502 503 504  /50x.html;
        location = /50x.html {
            root   html;
        }
	}
	server {
		listen 80;
		server_name www.wugenet.com; 
		location / {
            #支持http的访问
		    proxy_pass http://http://127.0.0.1:8000;
            proxy_pass http://192.168.187.237:8001;
            #不支持http的访问,将http访问转换为https访问
            rewrite ^(.*)$ https://$host$1;
            root   html;
            index  index.html index.htm;
		}
	}

4、配置好后无法访问http是的问题

        已阿里云服务器为例,

        1、打开服务器的安全组,看看有没有将443端口配置上

版权声明:本文内容由互联网用户自发贡献,该文观点仅代表作者本人。本站仅提供信息存储空间服务,不拥有所有权,不承担相关法律责任。如发现本站有涉嫌侵权/违法违规的内容, 请联系我们举报,一经查实,本站将立刻删除。

发布者:全栈程序员-站长,转载请注明出处:https://javaforall.net/186261.html原文链接:https://javaforall.net

(0)
上一篇 2022年10月3日 下午9:00
下一篇 2022年10月3日 下午9:16


相关推荐

  • Windows Server 2012修改光驱盘符

    Windows Server 2012修改光驱盘符WindowsServer2012修改光驱盘符,可通过下面的步骤完成:windows+R,输入diskmgmt.msc这时可以看到我们熟悉的磁盘管理界面:右击盘符,选择“更改驱动器号和路径”或“ChangeDriveLetterandPaths”。修改盘符: 转载于:https://blog.51cto.com/sincano/1880125…

    2022年5月26日
    54
  • 文件上传-文件名长度绕过白名单限制[通俗易懂]

    文件上传-文件名长度绕过白名单限制[通俗易懂]  在实际***中,当我们发现有文件上传的地方时,我们会尽可能地尝试所有的办法进行webshell的上传,只要能上传webshell,就说明本次***至少成功了一半,后续就看获得的webshell的权限情况进行下一步的操作。对于文件上传漏洞的防护来说,主要分为以下两类:白名单限制和黑名单限制,对于黑名单的限制,我们只需要寻找一些较为偏僻的可执行后缀、大小写混写以及相关操作系统的特性(如windo…

    2022年10月19日
    4
  • SQL保留两位小数

    SQL保留两位小数1 selectConver decimal 18 2 2 nbsp 结果 2 182 selectCAST 2 asdecimal 18 2 结果 2 183 selectRound 2 2 结果 2 Oracle 中 利用 sql 语句中的函数实现 selecttrunc 1 2

    2026年3月19日
    3
  • 常用打包软件总结_打包工作总结

    常用打包软件总结_打包工作总结在一年多的VB、VC编写过程中,使用打包软件先总结下,以防以后

    2025年8月9日
    5
  • 基于Pytest框架的自动化测试开发实践(万字长文入门篇)

    基于Pytest框架的自动化测试开发实践(万字长文入门篇)Pytest 是 Python 的一种易用 高效和灵活的单元测试框架 可以支持单元测试和功能测试 本文不以介绍 Pytest 工具本身为目的 而是以一个实际的 API 测试项目为例 将 Pytest 的功能应用到实际的测试工程实践中 教大家将 Pytest 用起来 在开始本文之前 我想跟大家澄清两个概念 一个是测试框架一个是测试工具 很多人容易把他们搞混了 测试框架是诸如 Unittest Pytest TestN

    2026年3月18日
    2
  • 汇编指令:LDM、STM详解

    汇编指令:LDM、STM详解LDM loadmuch 多数据加载 将地址上的值加载到寄存器上 STM storemuch 多数据存储 将寄存器的值存到地址上 1 IA IncreaseAfte 每次传送后地址加 4 其中的寄存器从左到右执行 例如 STMIAR0 R1 LR 先存 R1 再存 LR 2 IB IncreaseBefo 每次传送前地址加 4 同上 3 DA Decreas

    2026年3月18日
    3

发表回复

您的邮箱地址不会被公开。 必填项已用 * 标注

关注全栈程序员社区公众号