Nginx配置SSL证书(https) （阿里云）

小咪咪 2023-10-02 10:11 11阅读 0赞

## 阿里云服务器 ##

![在这里插入图片描述][69c77c56dde24c7f98954875901fba08.png]

**新人特惠专享  
轻量应用服务器 2核2G 低至108元/年  
[https://www.aliyun.com/activity/new/index?userCode=mj6l2dxg][https_www.aliyun.com_activity_new_index_userCode_mj6l2dxg]**  
**[https://www.aliyun.com/daily-act/ecs/activity\_selection?userCode=mj6l2dxg][https_www.aliyun.com_daily-act_ecs_activity_selection_userCode_mj6l2dxg]**  
**一、登录阿里云服务器、在一级域名下解析出子域名。**  
有一级域名的可以直接点击解析进去添加子域名，没有的话需要购买审核一级域名。  
![在这里插入图片描述][watermark_type_ZHJvaWRzYW5zZmFsbGJhY2s_shadow_50_text_Q1NETiBA5qeRaeapmeWtkA_size_20_color_FFFFFF_t_70_g_se_x_16]  
点击添加记录添加子域名。  
![在这里插入图片描述][watermark_type_ZHJvaWRzYW5zZmFsbGJhY2s_shadow_50_text_Q1NETiBA5qeRaeapmeWtkA_size_20_color_FFFFFF_t_70_g_se_x_16 1]  
创建好子域名后，可以先测试一下是否能够ping通，避免后续操作出现错误。

**二、搜索找到SSL证书（应用安全），创建免费的SSL证书。**  
注意：免费的SSL证书有效期只有一年时间，需要每年更新一次。  
![在这里插入图片描述][watermark_type_ZHJvaWRzYW5zZmFsbGJhY2s_shadow_50_text_Q1NETiBA5qeRaeapmeWtkA_size_20_color_FFFFFF_t_70_g_se_x_16 2]  
找到免费证书，先创建一个证书，然后再进行证书的申请流程。  
![在这里插入图片描述][watermark_type_ZHJvaWRzYW5zZmFsbGJhY2s_shadow_50_text_Q1NETiBA5qeRaeapmeWtkA_size_20_color_FFFFFF_t_70_g_se_x_16 3]  
在证书申请页，添加自己刚刚解析出来的子域名全名。比如子域名为 www，一级域名为aliyun.com，那子域名全名就是 www.aliyun.com。  
![在这里插入图片描述][watermark_type_ZHJvaWRzYW5zZmFsbGJhY2s_shadow_50_text_Q1NETiBA5qeRaeapmeWtkA_size_20_color_FFFFFF_t_70_g_se_x_16 4]  
下一步后点击验证，最后提交审核。  
![在这里插入图片描述][watermark_type_ZHJvaWRzYW5zZmFsbGJhY2s_shadow_50_text_Q1NETiBA5qeRaeapmeWtkA_size_20_color_FFFFFF_t_70_g_se_x_16 5]  
审核通过后，需要把证书下载下来，这里选择的是nginx。  
![在这里插入图片描述][watermark_type_ZHJvaWRzYW5zZmFsbGJhY2s_shadow_50_text_Q1NETiBA5qeRaeapmeWtkA_size_20_color_FFFFFF_t_70_g_se_x_16 6]  
**三、修改Nginx的配置文件**  
我这里的nginx是的配置文件目录是在 /etc/nginx 下，没有安装nginx的可以参照  
[CentOS7通过YUM安装Nginx][CentOS7_YUM_Nginx]  
![在这里插入图片描述][watermark_type_ZHJvaWRzYW5zZmFsbGJhY2s_shadow_50_text_Q1NETiBA5qeRaeapmeWtkA_size_20_color_FFFFFF_t_70_g_se_x_16 7]  
这里我的nginx 的配置文件放在 conf.d 目录；证书文件放在cert.d 目录，如果没有cert.d目录需要自己创建一个。

mkdir cert.d # 创建目录

然后把我们下载好的 **.pem**、**.key** 文件复制到 cert.d 目录下。

进入 conf.d 目录创建一个配置文件，名字随意 （ddz.conf），将下面的复制进去并修改成自己的配置信息。

**如果nginx的目录或者安装方式和我的不一样，需要根据自己的目录来修改下面配置。**

server {
        listen       443 ssl http2;
        listen       [::]:443 ssl http2;
        server_name  自己的域名; # 域名
        root         自己静态文件目录; # 文件目录（如果是代理端口可以注释掉）
        index        index.html; #  默认访问的页面（如果是代理端口可以注释掉）
    
        charset     UTF-8;
        access_log  OFF;
    
        # 证书配置文件
        ssl_certificate cert.d/证书文件名.pem; #证书文件路径
        ssl_certificate_key cert.d/私钥文件名.key; #私钥文件路径
        ssl_session_timeout 5m; # 超时时间
        ssl_protocols TLSv1 TLSv1.1 TLSv1.2; #请按照以下协议配置
        ssl_ciphers ECDHE-RSA-AES128-GCM-SHA256:HIGH:!aNULL:!MD5:!RC4:!DHE; #请按照以下套件配置，配置加密套件，写法遵循 openssl 标准。
        ssl_prefer_server_ciphers on;
    
        # 加载默认服务器块的配置文件（如果没有默认配置文件可以去掉）
        include /etc/nginx/default.d/*.conf;
    
        # 1.访问静态文件的配置
        location / {
    	if (!-e $request_filename){
                rewrite ^(.*)$ /index.html last; break;
            }
        }
    
        # 2.访问服务器上的项目的配置 
        # location / {
        #     proxy_set_header Host $host;
        #     proxy_set_header X-Real-IP $remote_addr;
        #     proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
        #     proxy_set_header X-Forwarded-Proto $scheme;
        #     proxy_set_header X-Forwarded-Port $server_port;
        #     proxy_pass http://127.0.0.1:8080/;
        # }	
    
        location /error {
           default_type    text/html;
           return 502 "服务正在升级，请稍后再试……";
        }
    
        error_page 404 /404.html;
            location = /40x.html {
        }
    
        error_page 500 502 503 504 /50x.html;
            location = /50x.html {
        }
    }
    
    # 配置以 https 方式访问
    server {
        listen       80;
        listen       [::]:80;
        server_name  ddz.fanyibox.cn; # 域名和上面配置的一样
        return   301 https://$host$request_uri;
    }

**四、重新加载Nginx**

nginx -t # 加载配置文件
    nginx -s reload  # 重启nginx

![在这里插入图片描述][4b4b07cbbf5a4ae0a664812a64b8bf01.png]  
然后就就可以通过 **https:// 域名** 的方式访问到自己的静态文件或者项目了。

[69c77c56dde24c7f98954875901fba08.png]: https://img-blog.csdnimg.cn/69c77c56dde24c7f98954875901fba08.png
[https_www.aliyun.com_activity_new_index_userCode_mj6l2dxg]: https://www.aliyun.com/activity/new/index?userCode=mj6l2dxg
[https_www.aliyun.com_daily-act_ecs_activity_selection_userCode_mj6l2dxg]: https://www.aliyun.com/daily-act/ecs/activity_selection?userCode=mj6l2dxg
[watermark_type_ZHJvaWRzYW5zZmFsbGJhY2s_shadow_50_text_Q1NETiBA5qeRaeapmeWtkA_size_20_color_FFFFFF_t_70_g_se_x_16]: https://img-blog.csdnimg.cn/310f6f598de64459b6b008bbe4aeb6ef.png?x-oss-process=image/watermark,type_ZHJvaWRzYW5zZmFsbGJhY2s,shadow_50,text_Q1NETiBA5qeRaeapmeWtkA==,size_20,color_FFFFFF,t_70,g_se,x_16
[watermark_type_ZHJvaWRzYW5zZmFsbGJhY2s_shadow_50_text_Q1NETiBA5qeRaeapmeWtkA_size_20_color_FFFFFF_t_70_g_se_x_16 1]: https://img-blog.csdnimg.cn/9383da1ad65943dbb28b37c0028dc908.png?x-oss-process=image/watermark,type_ZHJvaWRzYW5zZmFsbGJhY2s,shadow_50,text_Q1NETiBA5qeRaeapmeWtkA==,size_20,color_FFFFFF,t_70,g_se,x_16
[watermark_type_ZHJvaWRzYW5zZmFsbGJhY2s_shadow_50_text_Q1NETiBA5qeRaeapmeWtkA_size_20_color_FFFFFF_t_70_g_se_x_16 2]: https://img-blog.csdnimg.cn/f677219016e24612b2d9a8e3304919eb.png?x-oss-process=image/watermark,type_ZHJvaWRzYW5zZmFsbGJhY2s,shadow_50,text_Q1NETiBA5qeRaeapmeWtkA==,size_20,color_FFFFFF,t_70,g_se,x_16
[watermark_type_ZHJvaWRzYW5zZmFsbGJhY2s_shadow_50_text_Q1NETiBA5qeRaeapmeWtkA_size_20_color_FFFFFF_t_70_g_se_x_16 3]: https://img-blog.csdnimg.cn/492ab2d63a584e1e8d50e93dde0ed73c.png?x-oss-process=image/watermark,type_ZHJvaWRzYW5zZmFsbGJhY2s,shadow_50,text_Q1NETiBA5qeRaeapmeWtkA==,size_20,color_FFFFFF,t_70,g_se,x_16
[watermark_type_ZHJvaWRzYW5zZmFsbGJhY2s_shadow_50_text_Q1NETiBA5qeRaeapmeWtkA_size_20_color_FFFFFF_t_70_g_se_x_16 4]: https://img-blog.csdnimg.cn/728a1906d8914c3391b998a27f9dfccc.png?x-oss-process=image/watermark,type_ZHJvaWRzYW5zZmFsbGJhY2s,shadow_50,text_Q1NETiBA5qeRaeapmeWtkA==,size_20,color_FFFFFF,t_70,g_se,x_16
[watermark_type_ZHJvaWRzYW5zZmFsbGJhY2s_shadow_50_text_Q1NETiBA5qeRaeapmeWtkA_size_20_color_FFFFFF_t_70_g_se_x_16 5]: https://img-blog.csdnimg.cn/bfe13d748f3f4d59857dbf95b3b88499.png?x-oss-process=image/watermark,type_ZHJvaWRzYW5zZmFsbGJhY2s,shadow_50,text_Q1NETiBA5qeRaeapmeWtkA==,size_20,color_FFFFFF,t_70,g_se,x_16
[watermark_type_ZHJvaWRzYW5zZmFsbGJhY2s_shadow_50_text_Q1NETiBA5qeRaeapmeWtkA_size_20_color_FFFFFF_t_70_g_se_x_16 6]: https://img-blog.csdnimg.cn/f8f0a71f1c374099b93c4b9e614f20ee.png?x-oss-process=image/watermark,type_ZHJvaWRzYW5zZmFsbGJhY2s,shadow_50,text_Q1NETiBA5qeRaeapmeWtkA==,size_20,color_FFFFFF,t_70,g_se,x_16
[CentOS7_YUM_Nginx]: https://blog.csdn.net/weixin_45626288/article/details/120297239
[watermark_type_ZHJvaWRzYW5zZmFsbGJhY2s_shadow_50_text_Q1NETiBA5qeRaeapmeWtkA_size_20_color_FFFFFF_t_70_g_se_x_16 7]: https://img-blog.csdnimg.cn/4aebd76144ed4c61bb7d803066733f46.png?x-oss-process=image/watermark,type_ZHJvaWRzYW5zZmFsbGJhY2s,shadow_50,text_Q1NETiBA5qeRaeapmeWtkA==,size_20,color_FFFFFF,t_70,g_se,x_16
[4b4b07cbbf5a4ae0a664812a64b8bf01.png]: https://img-blog.csdnimg.cn/4b4b07cbbf5a4ae0a664812a64b8bf01.png