Nginx 配置 Https 免費證書訪問

Dongjie_Liu 發布于2019-07-31 10:21 / 1129人閱讀

摘要：我們以騰訊云為例子，申請證書。證書部分內容配置，注意證書路徑寫對，其他地方照抄就行了這一步把頂級域名轉發到二級域名上，有利于第一個配置的是把普通端口訪問的協議轉發到訪問。

配置HTTPS

現在做博客或者做網站沒有 https 已經不行了，就記錄一下我在騰訊云配置 https 的過程吧，非常簡單，1個小時就可以了。

還涉及到 http 訪問自動轉發到 https 訪問路徑。同時把不帶 www 的頂級域名轉發到帶 www 的二級域名上，有利于 SEO.

申請證書

不管是騰訊云還是阿里云都提供免費的證書使用，不過有效期是 1 年，到時候我們重新申請就可以了。我們以騰訊云為例子，申請證書。

然后驗證一下 DNS 記錄就好了，如果域名是在使用騰訊云解析的話直接選用自動 DNS 驗證即可。

官方說法是申請證書需要10分鐘-1天的時間，我大概就是十幾分鐘吧，很快就收到通知了。下載的證書包含 Apache、Nginx、Tomcat、IIS等服務器的配置文件。我們把 Nginx 文件夾下的兩個文件傳到服務器就行了。

配置證書

我們在 etc/nginx/ 目錄下新建 ssl 文件夾來存放證書。把 crt 證書文件和 key 私鑰文件上傳到這里。然后就可以配置 Nginx 配置文件了。

我的配置文件放在 sites-enabled 文件夾里，我們刪掉默認的文件新建一個，具體配置內容可以參考騰訊云的操作指導。

下面是我的配置文件

# 配置 http 訪問時通過 301 轉發到 https 上。
server{
    listen 80;
    server_name example.com www.example.com;
    return 301 https://www.example.com$request_uri;
}

# 證書部分內容配置，注意證書路徑寫對，其他地方照抄就行了
server {
    listen 443 ssl default_server;
    server_name www.example.com;
    ssl on;
    ssl_certificate /etc/nginx/ssl/1_www.example.com_bundle.crt;
    ssl_certificate_key /etc/nginx/ssl/2_www.example.com.key;
    ssl_session_timeout 5m;
    ssl_protocols TLSv1 TLSv1.1 TLSv1.2;
    ssl_ciphers ECDHE-RSA-AES128-GCM-SHA256:HIGH:!aNULL:!MD5:!RC4:!DHE;
    ssl_prefer_server_ciphers on;

    location / {
        proxy_pass http://127.0.0.1:8000;
    }

}

# 這一步把 頂級域名轉發到 www 二級域名上，有利于 SEO
server {
    listen 443 ssl;
    server_name example.com;
    return 301 https://www.example.com$request_uri;

}

第一個server 配置的是把普通 80 端口訪問的 http 協議轉發到 https 訪問。
第二個server 配置的就是證書路徑和一些參數，這個照抄就行了，只要把證書路徑寫對
第三個server 配置的是把不帶 www 的頂級域名轉發到帶 www 的二級域名，利于 SEO. 比如 example.com 會自動跳轉到 www.example.com 。

云服務器 GPU云服務器 nginx配置https 阿里云https nginx配置證書配置nginx nginx配置證書

文章版權歸作者所有，未經允許請勿轉載,若此文章存在違規行為，您可以聯系管理員刪除。

轉載請注明本文地址：http://specialneedsforspecialkids.com/yun/43683.html

Nginx 配置 Https 免費證書訪問

摘要：我們以騰訊云為例子，申請證書。證書部分內容配置，注意證書路徑寫對，其他地方照抄就行了這一步把頂級域名轉發到二級域名上，有利于第一個配置的是把普通端口訪問的協議轉發到訪問。配置HTTPS 現在做博客或者做網站沒有 https 已經不行了，就記錄一下我在騰訊云配置 https 的過程吧，非常簡單，1個小時就可以了。還涉及到 http 訪問自動轉發到 https 訪問路徑。同時把不帶 w...

劉厚水 2019-07-25 14:45 評論0 收藏0
一文教您如何通過 Docker 搭建反向代理 Ngnix，并配置 Https SSL 證書

摘要：由于上面我們已經新建了一個配置文件，這里就直接將反向代理的配置寫在里面通過配置，我們反向代理到了端口的服務。六最后本文中，我們學習了如何通過快速搭建環境，并對其配置證書和反向代理，讓網站能夠以協議來訪問。歡迎關注個人微信公眾號: 小哈學Java, 每日推送 Java 領域干貨文章，關注即免費無套路附送 100G 海量學習、面試資源喲！！個人網站: https://www.except...

ZHAO_ 2019-06-28 17:22 評論0 收藏0
給網站配置免費的HTTS證書

摘要：最近看到網上說的網站會優先收錄，所以就抽時間記錄下配置博客的過程。使用證書作為博客的實現方式。內容格式對應證書內容后綴私鑰格式對應證書內容后綴最后點擊強制訪問開啟后用戶的請求會強制跳轉到協議進行訪問。最近看到網上說 https 的網站 Google 會優先收錄，所以就抽時間記錄下配置博客的過程。 ACME 使用 LetEncrypt 證書作為博客的 https 實現方式。 acme...

Soarkey 2019-07-25 14:19 評論0 收藏0
Nginx部署HTTPS服務過程與異常處理實踐

摘要：當點擊檢查配置之后，如果阿里云能夠正常訪問，則會在左側給出提示，現在可以返回證書列表，在列表中可以看到當前狀態為審核中，如下圖審核因為不需要人為干預，所以很快就能下發證書，筆者下發證書的時間大約是分鐘左右。一、背景筆者所在團隊需要開發ios的APP，而apptstore應用商店審核需要應用使用https，所以需要配置https證書，筆者將此次配置的過程與遇到的一些問題記錄下來，方便...

Scliang 2019-07-01 10:31 評論0 收藏0
Nginx部署HTTPS服務過程與異常處理實踐

摘要：當點擊檢查配置之后，如果阿里云能夠正常訪問，則會在左側給出提示，現在可以返回證書列表，在列表中可以看到當前狀態為審核中，如下圖審核因為不需要人為干預，所以很快就能下發證書，筆者下發證書的時間大約是分鐘左右。一、背景筆者所在團隊需要開發ios的APP，而apptstore應用商店審核需要應用使用https，所以需要配置https證書，筆者將此次配置的過程與遇到的一些問題記錄下來，方便...

lavor 2019-07-25 14:25 評論0 收藏0