Nginx配置https訪問

孫吉亮發(fā)布于2019-07-25 13:59 / 1317人閱讀

摘要：在這里我使用的是阿里云，里面提供一年免費(fèi)證書什么是根據(jù)維基百科的解釋超文本傳輸安全協(xié)議縮寫，英語是超文本傳輸協(xié)議和的組合，用以提供加密通訊及對(duì)網(wǎng)絡(luò)服務(wù)器身份的鑒定。配置我使用的是阿里云，其他云也一樣。

在這里我使用的是阿里云ECS，里面提供一年免費(fèi)SSL證書

1、什么是HTTPS

根據(jù)維基百科的解釋：

超文本傳輸安全協(xié)議（縮寫：HTTPS，英語：Hypertext Transfer Protocol Secure）是超文本傳輸協(xié)議和SSL/TLS的組合，用以提供加密通訊及對(duì)網(wǎng)絡(luò)服務(wù)器身份的鑒定。HTTPS連接經(jīng)常被用于萬維網(wǎng)上的交易支付和企業(yè)信息系統(tǒng)中敏感信息的傳輸。HTTPS不應(yīng)與在RFC 2660中定義的安全超文本傳輸協(xié)議（S-HTTP）相混。

HTTPS 目前已經(jīng)是所有注重隱私和安全的網(wǎng)站的首選，隨著技術(shù)的不斷發(fā)展，HTTPS 網(wǎng)站已不再是大型網(wǎng)站的專利，所有普通的個(gè)人站長和博客均可以自己動(dòng)手搭建一個(gè)安全的加密的網(wǎng)站。

如果一個(gè)網(wǎng)站沒有加密，那么你的所有帳號(hào)密碼都是明文傳輸。可想而知，如果涉及到隱私和金融問題，不加密的傳輸是多么可怕的一件事。

2、Nginx配置https

我使用的是阿里云，其他云也一樣。
如下是證書頒發(fā)后的界面，在阿里云的控制臺(tái)下

如圖，點(diǎn)擊下載證書，將下載下來的兩個(gè)文件一個(gè)pem一個(gè)key放到nginx目錄下，如果是按照我之前文章配置的環(huán)境，是etc/nginx目錄，在目錄下新增cert文件夾，將兩個(gè)文件拷貝進(jìn)去
然后編輯nginx.conf文件
將其修改為 (以下屬性中ssl開頭的屬性與證書配置有直接關(guān)系，其它屬性請(qǐng)結(jié)合自己的實(shí)際情況復(fù)制或調(diào)整) :

server {
    listen 443;
    server_name localhost;
    ssl on;
    root html;
    index index.html index.htm;
    ssl_certificate   cert/214147904730891.pem;
    ssl_certificate_key  cert/214147904730891.key;
    ssl_session_timeout 5m;
    ssl_ciphers ECDHE-RSA-AES128-GCM-SHA256:ECDHE:ECDH:AES:HIGH:!NULL:!aNULL:!MD5:!ADH:!RC4;
    ssl_protocols TLSv1 TLSv1.1 TLSv1.2;
    ssl_prefer_server_ciphers on;
    location / {
        root html;
        index index.html index.htm;
    }
}

3、重啟 Nginx。

sudo service nginx restart

4、通過 https 方式訪問您的站點(diǎn)

測(cè)試站點(diǎn)證書的安裝配置。

以上就是所有的配置步驟，如有問題歡迎來我blog留言
原文地址https://aimpeter.xyz/nginxhtt...

GPU云服務(wù)器云服務(wù)器 nginx配置https 阿里云https nginx配置配置https訪問 nginx部署https

文章版權(quán)歸作者所有，未經(jīng)允許請(qǐng)勿轉(zhuǎn)載,若此文章存在違規(guī)行為，您可以聯(lián)系管理員刪除。

轉(zhuǎn)載請(qǐng)注明本文地址：http://systransis.cn/yun/39608.html

相關(guān)文章

nginx配置ssl實(shí)現(xiàn)https訪問小白文

摘要：為了數(shù)據(jù)傳輸?shù)陌踩?，在的基礎(chǔ)上加入了協(xié)議，依靠證書來驗(yàn)證服務(wù)器的身份，并為瀏覽器和服務(wù)器之間的通信加密。申請(qǐng)證書在這里，我直接申請(qǐng)騰訊云的免費(fèi)證書。打開配置文件不知道文件位置的話可以通過命令來查找。剛剛部署完服務(wù)器后的我滿懷欣喜地訪問自己的網(wǎng)站，看哪都哪滿意。但是興奮感一過發(fā)現(xiàn)，誒，為什么瀏覽器左上角會(huì)提示不安全？想了想，不行，我也要搞個(gè)https來，我也要上鎖！showImg(ht...

crossoverJie 2019-07-25 14:36 評(píng)論0 收藏0
一文教您如何通過 Docker 搭建反向代理 Ngnix，并配置 Https SSL 證書

摘要：由于上面我們已經(jīng)新建了一個(gè)配置文件，這里就直接將反向代理的配置寫在里面通過配置，我們反向代理到了端口的服務(wù)。六最后本文中，我們學(xué)習(xí)了如何通過快速搭建環(huán)境，并對(duì)其配置證書和反向代理，讓網(wǎng)站能夠以協(xié)議來訪問。歡迎關(guān)注個(gè)人微信公眾號(hào): 小哈學(xué)Java, 每日推送 Java 領(lǐng)域干貨文章，關(guān)注即免費(fèi)無套路附送 100G 海量學(xué)習(xí)、面試資源喲??！個(gè)人網(wǎng)站: https://www.except...

ZHAO_ 2019-06-28 17:22 評(píng)論0 收藏0
nginx,作為前端的你會(huì)多少？

摘要：反之，如果是，該進(jìn)階了，老鐵前端的我們，已經(jīng)不僅僅是做頁面，寫樣式了，我們還需要會(huì)做相關(guān)的服務(wù)器部署。廢話不多說，下面就從前端的角度來講以下的相關(guān)使用。--現(xiàn)在閱讀的你，如果是個(gè)FE，相信你不是個(gè)純切圖仔。反之，如果是，該進(jìn)階了，老鐵！前端的我們，已經(jīng)不僅僅是做頁面，寫樣式了，我們還需要會(huì)做相關(guān)的服務(wù)器部署。廢話不多說，下面就從前端的角度來講以下nginx的相關(guān)使用。給我們的靜態(tài)資源啟...

Coding01 2019-04-24 19:39 評(píng)論0 收藏0
nginx,作為前端的你會(huì)多少？

摘要：作為前端的你會(huì)多少現(xiàn)在閱讀的你，如果是個(gè)，相信你不是個(gè)純切圖仔。反之，如果是，該進(jìn)階了，老鐵前端的我們，已經(jīng)不僅僅是做頁面，寫樣式了，我們還需要會(huì)做相關(guān)的服務(wù)器部署。廢話不多說，下面就從前端的角度來講以下的相關(guān)使用。nginx,作為前端的你會(huì)多少？--現(xiàn)在閱讀的你，如果是個(gè)FE，相信你不是個(gè)純切圖仔。反之，如果是，該進(jìn)階了，老鐵！前端的我們，已經(jīng)不僅僅是做頁面，寫樣式了，我們還需要會(huì)做相關(guān)的...

Near_Li 2019-04-24 19:39 評(píng)論0 收藏0
nginx,作為前端的你會(huì)多少？

摘要：下面是取阿里云開放實(shí)驗(yàn)室的服務(wù)器演示登錄安裝源碼編譯安裝安裝的相關(guān)依賴下載包解壓編譯安裝配置安裝選項(xiàng)編譯安裝啟動(dòng)查看進(jìn)程查看網(wǎng)頁，啟動(dòng)成功。 --現(xiàn)在閱讀的你，如果是個(gè)FE，相信你不是個(gè)純切圖仔。反之，如果是，該進(jìn)階了，老鐵！前端的我們，已經(jīng)不僅僅是做頁面，寫樣式了，我們還需要會(huì)做相關(guān)的服務(wù)器部署。廢話不多說，下面就從前端的角度來講以下nginx的相關(guān)使用。給我們的靜態(tài)資源啟一個(gè)...

inapt 2019-07-25 14:42 評(píng)論0 收藏0
tomcat與nginx的反向代理，https過程分析

摘要：接下來我們要配置這個(gè)的端口，這樣他們才能運(yùn)行時(shí)端口號(hào)不沖突。問題指明不同的端口號(hào)訪問也太蠢了吧的確很蠢，所以我們要慢慢過渡學(xué)習(xí)。接下來我們學(xué)習(xí)用來進(jìn)行反向代理。阿里云的部分有一些配置的具體過程。一、在linux上部署運(yùn)行多個(gè)tomcat 1、以前的我們雖然說是在linux上，但是windows上也是同樣的道理，只不過我們服務(wù)器都是選用linux罷了。原先，自己有多個(gè)項(xiàng)目需要部署在...

aikin 2019-07-25 14:28 評(píng)論0 收藏0