Nginx配置单个SSL域名

待我称王封你为后i 2022-09-01 13:51 222阅读 0赞

为了实现http://yyy.xxx.cn 变成 https://yyy.xxx.cn

我做了如下配置：

1、开启端口433；在腾讯云安全组中添加入站规则

![watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzI4MTk4MTgx_size_16_color_FFFFFF_t_70][]

2、证书安装

已在 SSL 证书管理控制台中下载并解压缩 cloud.tencent.com 证书文件包到本地目录。

解压缩后，可获得相关类型的证书文件。其中包含 Nginx 文件夹和 CSR 文件：

文件夹名称：

Nginx 文件夹内容：

1\_cloud.tencent.com\_bundle.crt    证书文件

2\_cloud.tencent.com.key 私钥文件 CSR 文件内容： cloud.tencent.com.csr 文件

比如我的：

![watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzI4MTk4MTgx_size_16_color_FFFFFF_t_70 1][]

并将将已获取到的

1\_cloud.tencent.com\_bundle.crt 证书文件和 2\_cloud.tencent.com.key 私钥文件

从本地目录拷贝到 Nginx 服务器的 /usr/local/nginx 设置的目录下（此处为 Nginx 默认安装目录，请根据实际情况操作）

我的路径是 /etc/nginx/cert/放置的ssl协议文件；  
![20210728110806398.png][]

我有一个单独配置网站的conf文件，在 conf.d里面，并且在nginx.conf做了录入

![20210728110913294.png][]

![20210728111031960.png][]

接着我配置了website.conf中单个域名的代理服务和ssl服务

server {
        listen 80;
        server_name  blog.xxx.ltd;
    
        access_log  /var/log/nginx/website/website.access.log;
        error_log  /var/log/nginx/website/website.error.log;
        root   html;
        index  index.html index.htm index.php;
    
        location / {
            proxy_pass  http://localhost:8080;
    
            #Proxy Settings
            proxy_set_header   Host             $host;
            proxy_set_header   X-Real-IP        $remote_addr;
            proxy_set_header   X-Forwarded-For  $proxy_add_x_forwarded_for;
       }
    }
    
    server {
            listen       443 ssl;
            server_name  blog.xxx.ltd;
    
           ssl_certificate      /etc/nginx/cert/1_blog.zouqijun.ltd_bundle.crt;
           ssl_certificate_key  /etc/nginx/cert/2_blog.zouqijun.ltd.key;
    
            ssl_session_cache    shared:SSL:1m;
            ssl_session_timeout  10m;
            ssl_protocols TLSv1 TLSv1.1 TLSv1.2; 
            ssl_ciphers ECDHE-RSA-AES128-GCM-SHA256:HIGH:!aNULL:!MD5:!RC4:!DHE; 
            ssl_prefer_server_ciphers on;
            
    	location / {
            #这里是访问到服务地址  
            proxy_pass  http://localhost:8080;	
    	    proxy_set_header   Host             $host;
            proxy_set_header   X-Real-IP        $remote_addr;
            proxy_set_header   X-Forwarded-For  $proxy_add_x_forwarded_for;  
    
    
    
            }
        }

检测文件是否有问题并重启：

![20210728111834995.png][]

再次访问路径；

1、原http服务协议

![watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzI4MTk4MTgx_size_16_color_FFFFFF_t_70 2][]

2、现HTTPS 服务协议：

能够看到现在变成https也能访问 并且 也从不安全变成了 锁 的安全状态了。

![watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzI4MTk4MTgx_size_16_color_FFFFFF_t_70 3][]

[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzI4MTk4MTgx_size_16_color_FFFFFF_t_70]: /images/20220829/8557e52c66594ed6aa3e5e50bc0b90ea.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzI4MTk4MTgx_size_16_color_FFFFFF_t_70 1]: /images/20220829/d7b108b8b21b4d799dcd85483bf95828.png
[20210728110806398.png]: /images/20220829/17dfa30c5b654b91aaac595aa70c5d1f.png
[20210728110913294.png]: /images/20220829/56d25c2859a44df79ac2b3273e3cddea.png
[20210728111031960.png]: /images/20220829/1382557332f949f49e2e6fca43c1cdcd.png
[20210728111834995.png]: /images/20220829/f8c56b0f15d242dcb06f3bfff90c6c91.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzI4MTk4MTgx_size_16_color_FFFFFF_t_70 2]: /images/20220829/b7d37e04046442958702956e252522ad.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzI4MTk4MTgx_size_16_color_FFFFFF_t_70 3]: /images/20220829/4e2fc299dd994f80b2801f0bdbbaaa38.png