第一步：在阿里云上申请免费的https证书
先点击Symantec然后选择1个域名然后选择免费型DV SSL
第二步：我的订单页面完成信息的补全
点击【补全】，不是点击【详情】按钮，完成信息的补充
注：信息申请之前，把域名的DNS云解析配置好，然后点击【检查配置】
第三步：点击详情查看DNS信息，并且配置DNS信息
第四步：下载证书，上传到nginx服务器
第五步：配置nginx代理，并重启nginx服务
nginx配置的代码信息
#timer https
upstream MONITOR {
server XXXXXX:3030;
}
server {
listen 443;
server_name XXXXXXX;
ssl on;
#charset koi8-r;
#access_log logs/host.access.log main;
ssl_certificate /home/nginx/nginx_instance/ssl/monitor.pem;
ssl_certificate_key /home/nginx/nginx_instance/ssl/monitor.key;
ssl_session_timeout 5m;
ssl_ciphers ECDHE-RSA-AES128-GCM-SHA256:ECDHE:ECDH:AES:HIGH:!NULL:!aNULL:!MD5:!ADH:!RC4;
ssl_protocols TLSv1 TLSv1.1 TLSv1.2;
ssl_prefer_server_ciphers on;
location / {
proxy_next_upstream error timeout http_500 http_502 http_504;
proxy_read_timeout 60s;
proxy_set_header Host $host;
proxy_pass http://MONITOR/;
proxy_set_header X-Real-IP $remote_addr;
proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
proxy_intercept_errors on;
index index.html index.htm;
}
location ^~ /errorpage {
root /home/nginx/nginx_data;
}
error_page 500 502 503 504 /errorpage/500.html;
error_page 400 404 /errorpage/404.html;
error_page 403 /errorpage/403.html;
}
注意这里是http不是https，IP不支持https
proxy_pass http://MONITOR/;
第六步：访问https的接口或者页面，查看是否配置正确。
附注：
一年后如果证书过期，在浏览器中输入相关的url，就可以查看证书是否过期失效
点击无效证书，能够查看到具体的证书的日期
另外一种方法：在liunx端使用 curl 命令或者 wget 命令也能查看到证书过期想过的信息
只要更换相应的证书，问题就可以修复。
以上是免费版本的设置，如果用到正式环境上，还是 建议购买收费版本的，价格也不贵，1300元就可以，怎么设置？
第一步：购买收费版本的，可以购买通配符版本，这样可以使用到多个二级域名上面
第二步：申请证书
第三步、配置DNS，并验证
第四步、等待证书公司的验证邮件
第五步、下载nginx文件，配置nginx指向
版权声明：本文内容由互联网用户自发贡献，该文观点仅代表作者本人。本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。如发现本站有涉嫌侵权/违法违规的内容， 请发送邮件至 举报，一经查实，本站将立刻删除。
发布者：全栈程序员-站长，转载请注明出处：https://javaforall.net/189496.html原文链接：https://javaforall.net
