linux https中使用阿里云加速

ゝ一纸荒年。 2023-02-20 03:13 110阅读 0赞

阿里云加速也是CDN，解决因分布、带宽、服务器性能带来的访问延迟问题，适用于站点加速、点播、直播等场景，主要是静态图片，文件，js，css等等  
**重点：当一个请求返回中返回30M的数据，那么当1000个用户同时访问那么这个阿里云服务器就会带宽会满腹饱和运行，导致其他接口无法快速返回，出现卡顿现象**  
  
环境参数：  
1.一个二级域名     test-wanli.com  
2.在阿里云上购买一个https服务  
  
**1、第一步：在全站加速-----》域名管理菜单中----》新增添加域名**  
输入外网访问的域名生成阿里云加速域名CNAME  
![watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzM5MjkxOTI5_size_16_color_FFFFFF_t_70][]  
test-wanli.com  生成CNAME阿里云域名  test-wanli.com.w.kunluncan.com  
  
**2、域名解析**  
将test-wanli.com 指向到阿里云加速域名    test-wanli.com.w.kunluncan.com  
  
**3、在全站加速列表中找到该域名，点击该域名并配置https和强制跳转(HTTP -> HTTPS)**  
其中**HTTP -> HTTPS意思是：将该域名中的http请求强制转化为https，如果一个页面地址栏显示不安全，那么请求可能存在还没有强制转化的https连接，比如阿里云OSS服务**  
![watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzM5MjkxOTI5_size_16_color_FFFFFF_t_70 1][]  
  
**4、配置nginx域名**  
  
server \{  
        listen 443 ssl;   \#SSL协议访问端口号为443。此处如未添加ssl，可能会造成Nginx无法启动。  
        server\_name test-wanli.com;  \#将localhost修改为您证书绑定的域名，例如：www.example.com。  
         
        \#rewrite ^(.\*)$ https://$host$1 permanent;   \#将所有http请求通过rewrite重定向到https。  
        root html;  
        index index.html index.htm;  
        ssl\_certificate cert/niceol.com.pem;   \#将domain name.pem替换成您证书的文件名。  
        ssl\_certificate\_key cert/niceol.com.key;   \#将domain name.key替换成您证书的密钥文件名。  
        ssl\_session\_timeout 5m;  
        ssl\_ciphers ECDHE-RSA-AES128-GCM-SHA256:ECDHE:ECDH:AES:HIGH:!NULL:!aNULL:!MD5:!ADH:!RC4;  \#使用此加密套件。  
        ssl\_protocols TLSv1 TLSv1.1 TLSv1.2;   \#使用该协议进行配置。  
        ssl\_prefer\_server\_ciphers on;  
        location / \{  
           root   /usr/local/web\_project/dev/test\_web;  
            index  index.html index.htm;  
            error\_page 404 /index.html;  
        \}  
\}

[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzM5MjkxOTI5_size_16_color_FFFFFF_t_70]: https://img-blog.csdnimg.cn/20200704221320352.png?x-oss-process=image/watermark,type_ZmFuZ3poZW5naGVpdGk,shadow_10,text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzM5MjkxOTI5,size_16,color_FFFFFF,t_70
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzM5MjkxOTI5_size_16_color_FFFFFF_t_70 1]: https://img-blog.csdnimg.cn/2020070422314895.png?x-oss-process=image/watermark,type_ZmFuZ3poZW5naGVpdGk,shadow_10,text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzM5MjkxOTI5,size_16,color_FFFFFF,t_70