nginx 配置HTTPS证书-阿里云服务器

忘是亡心i 2022-01-13 02:31 424阅读 0赞

## **一、申请免费SSL证书：** ##

1、登录阿里云：

2、进入管理控制台——云盾控制台——证书服务：

![watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2w4NDgxNjg_size_16_color_FFFFFF_t_70][]

## 二、免费购买Symantec证书： ##

1、接上一步，找到证书服务之后，点击进入证书服务页面，然后”购买证书“。

2、如下选择：

![watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2w4NDgxNjg_size_16_color_FFFFFF_t_70 1][]

3、补全域名及其他信息：

![watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2w4NDgxNjg_size_16_color_FFFFFF_t_70 2][]

![watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2w4NDgxNjg_size_16_color_FFFFFF_t_70 3][]

4、之后申请通过之后，下载证书，选择要下那种证书。我下载的是nginx的证书，也可以选着tomcat。

![watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2w4NDgxNjg_size_16_color_FFFFFF_t_70 4][]

4、之后按照nginx的帮助信息如实配置就可以了。贴一下我的配置，不懂的可以参考。我的cert文件夹在conf下，并不在nginx的安装目录，一开始放在安装目录，nginx保存的时候提示找不到，放在conf下就可以了，cert文件夹。

![watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2w4NDgxNjg_size_16_color_FFFFFF_t_70 5][]

server  
    \{  
        listen 80;  
        server\_name liweihang.club;  
        return 301 https://liweihang.club$request\_uri;

\#error\_page   404   /404.html;  
        \#include enable-php.conf;  
    \}

server \{  
         listen 443;  
         server\_name xxx.com;  
         ssl on;  
         root html;  
         index index.html index.htm;  
         ssl\_certificate   cert/2288878\_xxx.com.pem;  
         ssl\_certificate\_key  cert/2288878\_xxx.com.key;  
         ssl\_session\_timeout 5m;  
         ssl\_ciphers ECDHE-RSA-AES128-GCM-SHA256:ECDHE:ECDH:AES:HIGH:!NULL:!aNULL:!MD5:!ADH:!RC4;  
         ssl\_protocols TLSv1 TLSv1.1 TLSv1.2;  
         ssl\_prefer\_server\_ciphers on;  
         location / \{  
             root html;  
             index index.html index.htm;  
         \}  
    \}

[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2w4NDgxNjg_size_16_color_FFFFFF_t_70]: /images/20220112/0d4ba63f75eb42dda2c043316f1c1df3.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2w4NDgxNjg_size_16_color_FFFFFF_t_70 1]: /images/20220112/33ca28b51bd54ddf954f8a4d9649733f.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2w4NDgxNjg_size_16_color_FFFFFF_t_70 2]: /images/20220112/881fff0f54fe461e90d9f6e355d35e59.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2w4NDgxNjg_size_16_color_FFFFFF_t_70 3]: /images/20220112/e947c220851645239f31248041747bc3.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2w4NDgxNjg_size_16_color_FFFFFF_t_70 4]: /images/20220112/1d4f4d3256fb471abb28e5d9a1b49bbc.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2w4NDgxNjg_size_16_color_FFFFFF_t_70 5]: /images/20220112/3103e2ef71374b8e93a83a51de54e524.png