成人国产在线小视频_日韩寡妇人妻调教在线播放_色成人www永久在线观看_2018国产精品久久_亚洲欧美高清在线30p_亚洲少妇综合一区_黄色在线播放国产_亚洲另类技巧小说校园_国产主播xx日韩_a级毛片在线免费

資訊專欄INFORMATION COLUMN

Nginx 配置 Https 免費(fèi)證書訪問

劉厚水 / 2079人閱讀

摘要：我們以騰訊云為例子，申請(qǐng)證書。證書部分內(nèi)容配置，注意證書路徑寫對(duì)，其他地方照抄就行了這一步把頂級(jí)域名轉(zhuǎn)發(fā)到二級(jí)域名上，有利于第一個(gè)配置的是把普通端口訪問的協(xié)議轉(zhuǎn)發(fā)到訪問。

配置HTTPS

現(xiàn)在做博客或者做網(wǎng)站沒有 https 已經(jīng)不行了，就記錄一下我在騰訊云配置 https 的過程吧，非常簡(jiǎn)單，1個(gè)小時(shí)就可以了。

還涉及到 http 訪問自動(dòng)轉(zhuǎn)發(fā)到 https 訪問路徑。同時(shí)把不帶 www 的頂級(jí)域名轉(zhuǎn)發(fā)到帶 www 的二級(jí)域名上，有利于 SEO.

申請(qǐng)證書

不管是騰訊云還是阿里云都提供免費(fèi)的證書使用，不過有效期是 1 年，到時(shí)候我們重新申請(qǐng)就可以了。我們以騰訊云為例子，申請(qǐng)證書。

然后驗(yàn)證一下 DNS 記錄就好了，如果域名是在使用騰訊云解析的話直接選用自動(dòng) DNS 驗(yàn)證即可。

官方說法是申請(qǐng)證書需要10分鐘-1天的時(shí)間，我大概就是十幾分鐘吧，很快就收到通知了。下載的證書包含 Apache、Nginx、Tomcat、IIS等服務(wù)器的配置文件。我們把 Nginx 文件夾下的兩個(gè)文件傳到服務(wù)器就行了。

配置證書

我們?cè)?etc/nginx/ 目錄下新建 ssl 文件夾來存放證書。把 crt 證書文件和 key 私鑰文件上傳到這里。然后就可以配置 Nginx 配置文件了。

我的配置文件放在 sites-enabled 文件夾里，我們刪掉默認(rèn)的文件新建一個(gè)，具體配置內(nèi)容可以參考騰訊云的操作指導(dǎo)。

下面是我的配置文件

# 配置 http 訪問時(shí)通過 301 轉(zhuǎn)發(fā)到 https 上。
server{
    listen 80;
    server_name example.com www.example.com;
    return 301 https://www.example.com$request_uri;
}

# 證書部分內(nèi)容配置，注意證書路徑寫對(duì)，其他地方照抄就行了
server {
    listen 443 ssl default_server;
    server_name www.example.com;
    ssl on;
    ssl_certificate /etc/nginx/ssl/1_www.example.com_bundle.crt;
    ssl_certificate_key /etc/nginx/ssl/2_www.example.com.key;
    ssl_session_timeout 5m;
    ssl_protocols TLSv1 TLSv1.1 TLSv1.2;
    ssl_ciphers ECDHE-RSA-AES128-GCM-SHA256:HIGH:!aNULL:!MD5:!RC4:!DHE;
    ssl_prefer_server_ciphers on;

    location / {
        proxy_pass http://127.0.0.1:8000;
    }

}

# 這一步把 頂級(jí)域名轉(zhuǎn)發(fā)到 www 二級(jí)域名上，有利于 SEO
server {
    listen 443 ssl;
    server_name example.com;
    return 301 https://www.example.com$request_uri;

}

第一個(gè)server 配置的是把普通 80 端口訪問的 http 協(xié)議轉(zhuǎn)發(fā)到 https 訪問。
第二個(gè)server 配置的就是證書路徑和一些參數(shù)，這個(gè)照抄就行了，只要把證書路徑寫對(duì)
第三個(gè)server 配置的是把不帶 www 的頂級(jí)域名轉(zhuǎn)發(fā)到帶 www 的二級(jí)域名，利于 SEO. 比如 example.com 會(huì)自動(dòng)跳轉(zhuǎn)到 www.example.com 。

文章版權(quán)歸作者所有，未經(jīng)允許請(qǐng)勿轉(zhuǎn)載,若此文章存在違規(guī)行為，您可以聯(lián)系管理員刪除。

轉(zhuǎn)載請(qǐng)注明本文地址：http://systransis.cn/yun/40414.html

相關(guān)文章

  • Nginx 配置 Https 免費(fèi)證書訪問

    摘要：我們以騰訊云為例子，申請(qǐng)證書。證書部分內(nèi)容配置，注意證書路徑寫對(duì)，其他地方照抄就行了這一步把頂級(jí)域名轉(zhuǎn)發(fā)到二級(jí)域名上，有利于第一個(gè)配置的是把普通端口訪問的協(xié)議轉(zhuǎn)發(fā)到訪問。 配置HTTPS 現(xiàn)在做博客或者做網(wǎng)站沒有 https 已經(jīng)不行了，就記錄一下我在騰訊云配置 https 的過程吧，非常簡(jiǎn)單，1個(gè)小時(shí)就可以了。 還涉及到 http 訪問自動(dòng)轉(zhuǎn)發(fā)到 https 訪問路徑。同時(shí)把不帶 w...

    Dongjie_Liu 評(píng)論0 收藏0

  • 一文教您如何通過 Docker 搭建反向代理 Ngnix，并配置 Https SSL 證書

    摘要：由于上面我們已經(jīng)新建了一個(gè)配置文件，這里就直接將反向代理的配置寫在里面通過配置，我們反向代理到了端口的服務(wù)。六最后本文中，我們學(xué)習(xí)了如何通過快速搭建環(huán)境，并對(duì)其配置證書和反向代理，讓網(wǎng)站能夠以協(xié)議來訪問。 歡迎關(guān)注個(gè)人微信公眾號(hào): 小哈學(xué)Java, 每日推送 Java 領(lǐng)域干貨文章，關(guān)注即免費(fèi)無套路附送 100G 海量學(xué)習(xí)、面試資源喲??！個(gè)人網(wǎng)站: https://www.except...

    ZHAO_ 評(píng)論0 收藏0

  • 給網(wǎng)站配置免費(fèi)的HTTS證書

    摘要：最近看到網(wǎng)上說的網(wǎng)站會(huì)優(yōu)先收錄，所以就抽時(shí)間記錄下配置博客的過程。使用證書作為博客的實(shí)現(xiàn)方式。內(nèi)容格式對(duì)應(yīng)證書內(nèi)容后綴私鑰格式對(duì)應(yīng)證書內(nèi)容后綴最后點(diǎn)擊強(qiáng)制訪問開啟后用戶的請(qǐng)求會(huì)強(qiáng)制跳轉(zhuǎn)到協(xié)議進(jìn)行訪問。 最近看到網(wǎng)上說 https 的網(wǎng)站 Google 會(huì)優(yōu)先收錄，所以就抽時(shí)間記錄下配置博客的過程。 ACME 使用 LetEncrypt 證書作為博客的 https 實(shí)現(xiàn)方式。 acme...

    Soarkey 評(píng)論0 收藏0

  • Nginx部署HTTPS服務(wù)過程與異常處理實(shí)踐

    摘要：當(dāng)點(diǎn)擊檢查配置之后，如果阿里云能夠正常訪問，則會(huì)在左側(cè)給出提示，現(xiàn)在可以返回證書列表，在列表中可以看到當(dāng)前狀態(tài)為審核中，如下圖審核因?yàn)椴恍枰藶楦深A(yù)，所以很快就能下發(fā)證書，筆者下發(fā)證書的時(shí)間大約是分鐘左右。 一、背景 筆者所在團(tuán)隊(duì)需要開發(fā)ios的APP，而apptstore應(yīng)用商店審核需要應(yīng)用使用https，所以需要配置https證書，筆者將此次配置的過程與遇到的一些問題記錄下來，方便...

    Scliang 評(píng)論0 收藏0

  • Nginx部署HTTPS服務(wù)過程與異常處理實(shí)踐

    摘要：當(dāng)點(diǎn)擊檢查配置之后，如果阿里云能夠正常訪問，則會(huì)在左側(cè)給出提示，現(xiàn)在可以返回證書列表，在列表中可以看到當(dāng)前狀態(tài)為審核中，如下圖審核因?yàn)椴恍枰藶楦深A(yù)，所以很快就能下發(fā)證書，筆者下發(fā)證書的時(shí)間大約是分鐘左右。 一、背景 筆者所在團(tuán)隊(duì)需要開發(fā)ios的APP，而apptstore應(yīng)用商店審核需要應(yīng)用使用https，所以需要配置https證書，筆者將此次配置的過程與遇到的一些問題記錄下來，方便...

    lavor 評(píng)論0 收藏0

發(fā)表評(píng)論

0條評(píng)論

劉厚水

男|高級(jí)講師

TA的文章

閱讀更多
最新活動(dòng)
閱讀需要支付1元查看
<