阿里云ECS NGINX-HTTPS配置

Love The Way You Lie 2022-03-25 04:38 366阅读 0赞

官网：

阿里云：[https://www.aliyun.com/][https_www.aliyun.com]

NGINX: [http://nginx.org/][http_nginx.org]

我们需要的物品有：

1. 已经备案成功的域名

2. ECS主机一台

3.证书

开始吧。

1.证书

![watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3djdXVjaGluYQ_size_16_color_FFFFFF_t_70][]

![watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3djdXVjaGluYQ_size_16_color_FFFFFF_t_70 1][]

如果没有可以选择购买。 上图的立即购买

![watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3djdXVjaGluYQ_size_16_color_FFFFFF_t_70 2][]

填写用户信息

![watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3djdXVjaGluYQ_size_16_color_FFFFFF_t_70 3][]

然后直接下一步， 域名会自动的配置一个解析。

![20190118164525779.png][]

大约10分钟不等，会给你接收的邮件，审核通过

然后进入页面

![watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3djdXVjaGluYQ_size_16_color_FFFFFF_t_70 4][]

再打开帮助页面

![20190118162836620.png][]

下载后解压包

![20190118163413908.png][]

2. 安装nginx

yum install nginx

nginx 默认在

/etc/nginx

位置

我们需要创建文件夹

/etc/nginx/cert

在nginx中创建目录

![watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3djdXVjaGluYQ_size_16_color_FFFFFF_t_70 5][]

我们需要将解压的两个文件上传到cert目录下。

![20190118163737674.png][]

我们需要修改 nginx.conf 文件

增加配置 443

server {
    	 listen 443;
    	 server_name  wcuu.cn;
    	 #rewrite ^(.*)$  https://$host$1 permanent;
    	 error_page 497  https://$host$uri?$args;
    	 ssl on;
    	 root html;
    	 index index.html index.htm;
    	 ssl_certificate   cert/1751093_wcuu.cn.pem;
    	 ssl_certificate_key  cert/1751093_wcuu.cn.key;
    	 ssl_session_timeout 5m;
    	 ssl_ciphers xxxxxxxxxxxxxxxxx;
    	 ssl_protocols TLSv1 TLSv1.1 TLSv1.2;
    	 ssl_prefer_server_ciphers on;
    	 location / {
    	     root html;
    	     index index.html index.htm;
    	 }
        }

![watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3djdXVjaGluYQ_size_16_color_FFFFFF_t_70 6][]

配置当前为 如果用户请求的是 http 则到https. 如果使用转发则可能客户端会产生多次重定向问题。

但是此方法 360浏览器可能无法跳转，访问任然是 http://a.com 可以成功。

error_page 497  https://$host$uri?$args;

然后我们使用命令检查配置是否正确

nginx -t

如果都是成功的，则 可直接运行命令

nginx -s reload

查看状态

ps -ef | grep nginx

![20190118164347668.png][]

如果是正面的状态，说明启动成功。

服务组  开启443端口

访问域名 http://a.com or https://www.a.com，就可以了。

有用户可能配置成功但是也是 http，则可能你当前页面包含http请求导致，需要全部配置https 则可以解决此问题。

安装nginx，可以尽量使用新的nginx安装， 陈旧的nginx可能需要做额外的支持。

[https_www.aliyun.com]: https://www.aliyun.com/
[http_nginx.org]: http://nginx.org/
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3djdXVjaGluYQ_size_16_color_FFFFFF_t_70]: /images/20220325/59312f3c145543528e6cc170450460e5.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3djdXVjaGluYQ_size_16_color_FFFFFF_t_70 1]: /images/20220325/e01b0b0290b641daadcb88b3f0e69c4a.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3djdXVjaGluYQ_size_16_color_FFFFFF_t_70 2]: /images/20220325/870ccb311af64eca98c22a7145465a2d.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3djdXVjaGluYQ_size_16_color_FFFFFF_t_70 3]: /images/20220325/701ea7c88c414742bb7d55442a026c9c.png
[20190118164525779.png]: /images/20220325/1d223bf81c434056be4c690af6d96bf1.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3djdXVjaGluYQ_size_16_color_FFFFFF_t_70 4]: /images/20220325/991be71bb5614df28dacfc6f7b85cf1c.png
[20190118162836620.png]: /images/20220325/6c975ff1c66a426ead0822b18ae8e088.png
[20190118163413908.png]: /images/20220325/cdea4ab9a3d54a049dce4b3a42767994.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3djdXVjaGluYQ_size_16_color_FFFFFF_t_70 5]: /images/20220325/1eed75cc09b14691a94fe140e2a04612.png
[20190118163737674.png]: /images/20220325/b83fffe0a79b4db3bb037cd2fe770783.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3djdXVjaGluYQ_size_16_color_FFFFFF_t_70 6]: /images/20220325/fe8c0f7866a145f1a88a3b11a597ea87.png
[20190118164347668.png]: /images/20220325/5d98bfaa6d0d4a748074c5bae65968ec.png