Nginx下SSL證書安裝部署步驟介紹
問題描述:
小編遇到https協(xié)議過期了,于是重新申請(qǐng),在Nginx服務(wù)器部署SSL證書
安裝步驟
1.準(zhǔn)備工作
在 SSL 證書管理控制臺(tái) 中下載并解壓縮 cloud.tencent.com 證書文件包到本地目錄。
解壓縮后,可獲得相關(guān)類型的證書文件。其中包含 Nginx 文件夾和 CSR 文件:
文件夾名稱:Nginx
文件夾內(nèi)容:
1_cloud.tencent.com_bundle.crt 證書文件
2_cloud.tencent.com.key 私鑰文件
CSR 文件內(nèi)容: cloud.tencent.com.csr 文件
2.遠(yuǎn)程連接服務(wù)器

3.拷貝證書和私鑰文件
將已獲取到的 1_cloud.tencent.com_bundle.crt 證書文件和 2_cloud.tencent.com.key 私鑰文件從本地目錄拷貝到 Nginx 服務(wù)器的 /usr/local/nginx/conf 目錄(此處為 Nginx 默認(rèn)安裝目錄,請(qǐng)根據(jù)實(shí)際情況操作)下。

4.編輯 Nginx 根目錄下的 conf/nginx.conf 文件
編輯內(nèi)容如下:
// 編輯內(nèi)容
server {
#SSL 訪問端口號(hào)為 443
listen 443 ssl;
#填寫綁定證書的域名
server_name cloud.tencent.com; //這里填寫證書域名
#證書文件名稱
ssl_certificate 1_cloud.tencent.com_bundle.crt; //這里填寫剛剛復(fù)制過來的證書文件名稱
#私鑰文件名稱
ssl_certificate_key 2_cloud.tencent.com.key; //這里填寫剛剛復(fù)制過來的私鑰文件名稱
ssl_session_timeout 5m;
#請(qǐng)按照以下協(xié)議配置
ssl_protocols TLSv1 TLSv1.1 TLSv1.2;
#請(qǐng)按照以下套件配置,配置加密套件,寫法遵循 openssl 標(biāo)準(zhǔn)。
ssl_ciphers ECDHE-RSA-AES128-GCM-SHA256:HIGH:!aNULL:!MD5:!RC4:!DHE;
ssl_prefer_server_ciphers on;
location / {
#網(wǎng)站主頁路徑。此路徑僅供參考,具體請(qǐng)您按照實(shí)際目錄操作。
#例如,您的網(wǎng)站運(yùn)行目錄在/etc/www下,則填寫/etc/www。
root html;
index index.html index.htm;
}
}
5.在 Nginx 根目錄下,通過執(zhí)行以下命令驗(yàn)證配置文件問題
// nginx 根目錄下cmd輸入 nginx -t
輸入之后會(huì)顯示問題,如果有問題,則根據(jù)問題修改問題,若沒有,則執(zhí)行下一步
6.重啟 Nginx,訪問網(wǎng)站
// 重啟 Nginx nginx -s stop start nginx
到此這篇關(guān)于Nginx下SSL證書安裝部署步驟介紹的文章就介紹到這了,更多相關(guān)Nginx部署SSL證書內(nèi)容請(qǐng)搜索腳本之家以前的文章或繼續(xù)瀏覽下面的相關(guān)文章希望大家以后多多支持腳本之家!
相關(guān)文章
nginx啟動(dòng)服務(wù)提示98: Address already in use錯(cuò)誤的解決
這篇文章主要給大家介紹了nginx啟動(dòng)服務(wù)提示98: Address already in use錯(cuò)誤的解決方法,文中介紹的非常詳細(xì),對(duì)大家具有一定的參考學(xué)習(xí)價(jià)值,需要的朋友們下面來一起看看吧。2017-05-05
如何實(shí)現(xiàn)Nginx同一端口同時(shí)支持http與https協(xié)議
最近有一個(gè)需求,需要讓一個(gè)端口的http服務(wù)支持https訪問,本文就來介紹一下如何實(shí)現(xiàn)Nginx同一端口同時(shí)支持http與https協(xié)議,感興趣的可以了解一下2023-11-11
nginx反向代理https內(nèi)部定向到http報(bào)302的問題及解決
這篇文章主要介紹了nginx反向代理https內(nèi)部定向到http報(bào)302的問題及解決,具有很好的參考價(jià)值,希望對(duì)大家有所幫助,如有錯(cuò)誤或未考慮完全的地方,望不吝賜教2023-12-12
Nginx漏洞整改實(shí)現(xiàn)限制IP訪問&隱藏nginx版本信息
本文主要介紹了Nginx漏洞整改實(shí)現(xiàn)限制IP訪問&隱藏nginx版本信息,通過配置Nginx的ACL,可以輕松實(shí)現(xiàn),下面就來具體介紹一下,感興趣的可以了解一下2024-03-03
nginx proxy_set_header的具體實(shí)現(xiàn)
proxy_set_header?是 Nginx 配置中的一個(gè)重要指令,本文主要介紹了nginx proxy_set_header的具體實(shí)現(xiàn),具有一定的參考價(jià)值,感興趣的可以了解一下2024-07-07

