时间：2016年08月07日 | 作者 : liuhui | 分类 : Linux | 浏览: 7339次 | 评论 1 人
| 阿里云限量代金券 | 此广告位出租25元/月 |
越来越多的网站开始用https了，使用https加密技术可以提高站点的安全性，下面是我配置自己的https的过程记录:
申请SSL证书
1、注册账号免费申请SSL：https://login.wosign.com/reg.html
2、登录后打开免费SSL证书申请页面：https://buy.wosign.com/QuickToApplyFreeSSL.html
点击下载
下载证书并解压nginx版本的证书（解压密码就是刚才输入的证书保护密码）
拿到证书后将其上传到nginx的ssl目录（也可以自定义目录）
确认nginx安装时已编译http_ssl模块，也就是执行如下命令查看是否存在--with-http_ssl_module参数：
如果没有这个参数，说明没有编译SSL模块，那么请参照其他文章自行解决，此处就不再赘述了。
修改配置
server{
listen 80;
#listen [::]:80;
server_name diannaobos.com www.diannaobos.com;
index index.html index.htm index.php default.html default.htm default.php;
root /home/wwwroot/diannaobos.com;
location / {
rewrite (.*) https://www.diannaobos.com$1 permanent;
}
}
server
{
listen 443;
server_name diannaobos.com www.diannaobos.com;
ssl on;
ssl_certificate /usr/local/nginx/ssl/diannaobos.crt; #证书公钥文件路径
ssl_certificate_key /usr/local/nginx/ssl/diannaobos.key; #证书私钥文件路径
ssl_session_timeout 5m;
ssl_protocols SSLv3 TLSv1 TLSv1.1 TLSv1.2;
ssl_ciphers HIGH:!ADH:!EXPORT56:RC4+RSA:+MEDIUM;
index index.html index.htm index.php default.html default.htm default.php;
root /home/wwwroot/diannaobos.com;
include zb.conf;
#error_page 404 /404.html;
include enable-php.conf;
location ~ .*\.(gif|jpg|jpeg|png|bmp|swf)$
{
expires 30d;
}
location ~ .*\.(js|css)?$
{
expires 12h;
}
location ~ /\.
{
deny all;
}
access_log /home/wwwlogs/diannaobos.com.log;
}
保存配置后先执行如下命令，测试配置是否正确
/usr/local/nginx/sbin/nginx -t
如果正确无误会显示如下
nginx: the configuration file /usr/local/nginx/conf/nginx.conf syntax is ok
nginx: configuration file /usr/local/nginx/conf/nginx.conf test is successful
确认无误后重载nginx，让配置生效
lnmp reload
如果没有错误，刷新一下页面就能看到https绿色的小锁了！
本文参考链接：http://zhangge.net/4890.html
 |
推荐您阅读更多有关于“”的文章
Powered By Z-Blogphp
分享：
支付宝
微信
