linux contenos下nginx配置ssl证书实现https访问

一时失言乱红尘 2022-04-23 11:28 251阅读 0赞

原文地址：[https://www.cnblogs.com/tianhei/p/7726505.html][https_www.cnblogs.com_tianhei_p_7726505.html]

本文主要是记录一下nginx配置ssl的方式

### ![loading.gif][]一，环境说明 ###

服务器系统：ubuntu16.04LTS

服务器IP地址：47.89.12.99

域名：bjubi.com

### 二，域名解析到服务器 ###

在阿里云控制台-产品与服务-云解析DNS-找到需要解析的域名点“解析”，进入解析页面后选择【添加解析】按钮会弹出如下页面：

主机记录这里选择@，记录值就是服务器ip地址，确认。

![1220516-20171024232634066-885292368.png][]

### 三，申请ca证书 ###

在阿里云控制台-产品与服务-安全(云盾)-CA证书服务(数据安全)，点击购买证书，

![1220516-20171024233141582-1902896752.png][]

选择“免费版DV SSL”，点击立即购买:

![1220516-20171024233306879-2054527838.png][]

然后点去支付:

![1220516-20171024233540426-1595236469.png][]

最后确认支付:

![1220516-20171024233629707-1819582868.png][]

就会回到管理界面：

![1220516-20171024233856582-1745911408.png][]

点击“补全”，输入要解析的域名，点下一步：

说明：因为我们这里申请的是开发版免费证书，所以一个证书仅支持一个域名认证，不支持通配符。

![1220516-20171024233933363-1145634345.png][]

等待几分钟，证书状态变为“已签发”后，证书就申请成功了。

### 四，下载证书 ###

列表中找到已签发的证书，下载：

![1220516-20171026223712680-1243539726.png][]

进入下载页面，找到ngin页签中nginx配置信息，并“下载证书 for Nginx”：

![1220516-20171026223828914-1258706526.png][]

记录以下内容，为了一会儿配置nginx用：

![1220516-20171026225509773-1072718515.png][]

下载的文件有两个：

1，214292799730473.pem

2，214292799730473.key

Nginx配置安装参考地址：

[https://blog.csdn.net/liqi\_q/article/details/72965128][https_blog.csdn.net_liqi_q_article_details_72965128]

特别注意的地方：./configure --prefix=/root/software/nginx\_soft/nginx  --with-http\_ssl\_module

在nginx安装一文中有此处

server \{

listen 443;  
    server\_name nas-crazy.top localhost;  
    ssl on;  
    \#listen 80;  
    \#server\_name \_;  
    charset utf-8;  
    \#rewrite ^(.\*)$ https://$host$1 permanent;

ssl\_certificate  cert/1816984\_nas-crazy.top.pem;  
    ssl\_certificate\_key cert/1816984\_nas-crazy.top.key;  
    ssl\_session\_timeout 5m;  
    ssl\_ciphers ECDHE-RSA-AES128-GCM-SHA256:ECDHE:ECDH:AES:HIGH:!NULL:!aNULL:!MD5:!ADH:!RC4;  
    ssl\_protocols TLSv1 TLSv1.1 TLSv1.2;  
    ssl\_prefer\_server\_ciphers on;

\#对 / 所有做负载均衡+反向代理  
location / \{  
    root   html;  
        index  index.html index.htm;  
    proxy\_pass http://cloud\_server;  
    proxy\_redirect off;  
    proxy\_redirect     http://host http://host:8080;  
    \# 后端的Web服务器可以通过X-Forwarded-For获取用户真实IP  
    proxy\_set\_header Host $host:$server\_port;  
    proxy\_set\_header X-Real-IP $remote\_addr;  
    proxy\_set\_header X-Forwarded-For $proxy\_add\_x\_forwarded\_for;  
    proxy\_next\_upstream error timeout invalid\_header http\_500 http\_502 http\_503 http\_504;  
\}  
location ~ .\*\\.(gif|jpg|jpeg|bmp|png|ico|txt|js|css)$  
\{  
\#    expires 7d;  
    proxy\_pass http://cloud\_server;  
\}  
location ^~ /statics/ \{  
            root   html/DTS;  
        \}

[https_www.cnblogs.com_tianhei_p_7726505.html]: https://www.cnblogs.com/tianhei/p/7726505.html
[loading.gif]: /images/20220320/3db2ae0c488846369c4b74a8bc9de07c.png
[1220516-20171024232634066-885292368.png]: /images/20220320/14d105dd35584b3087e05e711b42b2a9.png
[1220516-20171024233141582-1902896752.png]: /images/20220320/4d0d390b110a4852bad06fbcf2c72332.png
[1220516-20171024233306879-2054527838.png]: /images/20220320/565701a3c17245f7861f00c2804cc679.png
[1220516-20171024233540426-1595236469.png]: /images/20220320/ed06ae8ef7854859a359b0d8c2107f58.png
[1220516-20171024233629707-1819582868.png]: /images/20220320/cade9ef106e7433b85dd975536c8743c.png
[1220516-20171024233856582-1745911408.png]: /images/20220320/e05970b1c0694eb6bc622b71c8f47bc4.png
[1220516-20171024233933363-1145634345.png]: /images/20220320/d97c2610442d4f598eb06fc32aa4b379.png
[1220516-20171026223712680-1243539726.png]: /images/20220320/9a475825989d405da5f77dfb1f71317e.png
[1220516-20171026223828914-1258706526.png]: /images/20220320/8571c3d47c9a4902b623cb9e5c83d917.png
[1220516-20171026225509773-1072718515.png]: /images/20220320/f90cfa5145014194aa9c91f011c7abdf.png
[https_blog.csdn.net_liqi_q_article_details_72965128]: https://blog.csdn.net/liqi_q/article/details/72965128