ITPub博客

首页 > Linux操作系统 > Linux操作系统 > Nginx安装SSL证书

Nginx安装SSL证书

原创 Linux操作系统 作者:瑞杰信ssl 时间:2023-07-30 00:37:34 0 删除 编辑

如果客户机使用的是集成式环境如:宝塔、nginx(linux系统)、都可以参考本向导进行配置。

一、查找配置文件

开始配置之前您需要找到位于客户机上的Nginx的etc/nginx/conf文件夹。
(linux系统由于个人的喜好安装目录不同,若无法找到,请输入whereis nginx命令,查看nginx路径)

二、上传证书文件和Key文件

  1. 这里我们假设您的Nginx域名配置文件地址是/usr/local/nginx/conf/vhost/v2ssl_comdomain.conf
  2. 请将您的证书文件和Key文件上传至/usr/local/nginx/conf/ssl,如果ssl文件夹不存在请您自行创建。

三、编辑您的Nginx域名配置文件

默认情况下,HTTP是可以访问的,现在请您打开您的站点配置文件并加入下列几行代码至listen:80之后


server
{
    listen 80;
    listen 443 ssl;
    ssl on;
    ssl_certificate /usr/local/nginx/conf/ssl/digital_sign_com_cn_doamin.pem;
    ssl_certificate_key /usr/local/nginx/conf/ssl/digital_sign_com_cn_doamin.key;
    ssl_session_timeout 5m;
    ssl_protocols TLSv1 TLSv1.1 TLSv1.2;
    ssl_prefer_server_ciphers on;
    ssl_ciphers ECDHE-RSA-AES256-GCM-SHA384:ECDHE-RSA-AES128-GCM-SHA256:ECDHE-RSA-AES256-S HA384:ECDHE-RSA-AES128-SHA256:ECDHE-RSA-RC4-SHA:ECDHE-RSA-AES256-SHA:DHE-R SA-AES256-SHA:DHE-RSA-AES128-SHA:RC4-SHA:!aNULL:!eNULL:!EXPORT:!DES:!3DES: !MD5:!DSS:!PKS;
    ssl_session_cache builtin:1000 shared:SSL:10m;
    server_name  v2ssl.com;
    index index.html index.htm index.php default.html default.htm default.php;
    root /home/wwwroot/vhost/digital-sign.com.cn_doamin.root/;
    location ~ .*\.(gif|jpg|jpeg|png|bmp|swf)$ {
        expires     30d;
    }
    location ~ .*\.(js|css)?$ {
        expires     12h;
    }
    location ~ /\. {
        deny all;
    }
    location ~ .*\.(tpl|inc|cfg) {
        deny all;
    }
    access_log off;
}

这里需要注意的是证书文件的路径,务必正确。保存您的配置文件,即可完成配置。

保存配置文件。
使用集成环境的控制面板或命令行重启Nginx,配置完成。
恭喜您!您的网站已经开启SSL功能!
如遇其它问题 欢迎反馈。


来自 “ ITPUB博客 ” ,链接:https://blog.itpub.net/70032343/viewspace-2967149/ ,如需转载,请注明出处,否则将追究法律责任。

请登录后发表评论 登录
全部评论
专业comodo代理,10年+SSL证书行业经验,汇集各大CA品牌:Comodo一站式SSL证书品牌,统一接口,管理方便,价格便宜,越买越便宜.

注册时间:2023-07-27

  • 博文量
    8
  • 访问量
    3887