阿里云ssl證書如何通過Nginx部署到服務(wù)器
1.什么是SSL:
“是為網(wǎng)絡(luò)通信提供安全及數(shù)據(jù)完整性的一種安全協(xié)議”
用戶訪問你的網(wǎng)站,如果網(wǎng)站通過了這個(gè)協(xié)議去連接公網(wǎng),那么用戶訪問的瀏覽器就會(huì)告訴用戶,你的網(wǎng)站是安全的,訪問的時(shí)候數(shù)據(jù)是有保障的
當(dāng)然不部署是不影響網(wǎng)站的正常使用的
2.從阿里云申請(qǐng)證書
我就以我最常用的ssl證書為例,先登錄阿里云,進(jìn)入控制臺(tái)搜索ssl
創(chuàng)建阿里云的免費(fèi)證書
然后填入各項(xiàng)信息
點(diǎn)擊下一步等待阿里云的審核,如果填寫的沒有問題的話,幾分鐘就會(huì)通過
3.下載證書部署到服務(wù)器中
我這里是以Nginx作為反向代理,下載的證書類型是Nginx,所以前提是你的網(wǎng)站已經(jīng)使用了Nginx
連接服務(wù)器,將下載的證書Zip文件發(fā)到nginx/conf文件夾下,我個(gè)人的習(xí)慣是在conf文件夾下新建了cert文件夾,專門用來放ssl證書的
然后通過rz命令將文件放到sert文件夾下
通過unzip命令解壓該文件,會(huì)得到兩個(gè)解壓文件,分別是以 .key和 .pem為后綴
4.Nginx部署證書
通過vim命令編輯nginx.conf文件(如果你有多個(gè)域名,通過Nginx分發(fā)了,那么就編輯對(duì)應(yīng)的.conf文件)
listen 443 ssl ---- 持續(xù)監(jiān)聽443端口
server_name xxxxxx ---- 填入你的網(wǎng)站域名
sslon ---- 打開ssl服務(wù)
ssl_certificate cert/xxxxxxxxxxxxxxx.pem; ---- 這里填的是相對(duì)路徑,把之前解壓的 .pem后綴的文件添加進(jìn)來
ssl_certificate_key cert/xxxxxxxxxxxxxxx.key; ---- 同上理
下面的配置你也可以填我一樣的
ssl_session_timeout 5m;
ssl_ciphers ECDHE-RSA-AES128-GCM-SHA256:ECDHE:ECDH:AES:HIGH:!NULL:!aNULL:!MD5:!ADH:!RC4;
ssl_protocols TLSv1 TLSv1.1 TLSv1.2;
ssl_prefer_server_ciphers on;
編輯完保存退出,然后重啟Nginx之后就完成了
到此這篇關(guān)于阿里云ssl證書通過Nginx部署到服務(wù)器的文章就介紹到這了,更多相關(guān)阿里云ssl證書內(nèi)容請(qǐng)搜索腳本之家以前的文章或繼續(xù)瀏覽下面的相關(guān)文章希望大家以后多多支持腳本之家!
- nginx配置SSL證書實(shí)現(xiàn)https服務(wù)的方法
- Nginx 域名SSL證書配置(網(wǎng)站 http 升級(jí)為 https)
- Nginx配置SSL證書出錯(cuò)解決方案
- Nginx下SSL證書安裝部署步驟介紹
- Nginx使用自簽ssl證書實(shí)現(xiàn)https連接的方法
- Nginx部署SSL證書的過程
- Nginx配置ssl證書(https)的全過程
- 關(guān)于Nginx配置ssl證書實(shí)現(xiàn)https安全訪問
- Nginx實(shí)現(xiàn)自簽名SSL證書生成與配置實(shí)現(xiàn)
- Nginx配置SSL證書的方法步驟
- Nginx配置SSL證書的實(shí)現(xiàn)步驟
相關(guān)文章
利用Nginx實(shí)現(xiàn)反向代理Node.js的方法詳解
這篇文章主要給大家介紹了關(guān)于利用Nginx實(shí)現(xiàn)反向代理Node.js的相關(guān)資料,文中通過示例代碼介紹的非常詳細(xì),對(duì)大家的學(xué)習(xí)或者工作具有一定的參考學(xué)習(xí)價(jià)值,需要的朋友們下面隨著小編來一起學(xué)習(xí)學(xué)習(xí)吧2018-08-08nginx中g(shù)zip_types匹配content-type的方式
這篇文章主要介紹了nginx中g(shù)zip_types匹配content-type的方式,具有很好的參考價(jià)值,希望對(duì)大家有所幫助,如有錯(cuò)誤或未考慮完全的地方,望不吝賜教2024-05-05解決nginx啟動(dòng)失敗(bind()?to?0.0.0.0:80?failed,An?attempt?was?
這篇文章主要介紹了解決nginx啟動(dòng)失敗問題(bind()?to?0.0.0.0:80?failed,An?attempt?was?made?to?access?a?socket?in?...),具有很好的參考價(jià)值,希望對(duì)大家有所幫助,如有錯(cuò)誤或未考慮完全的地方,望不吝賜教2024-05-05Waiting for server respnse耗時(shí)過長(zhǎng)原因排查及解決
這篇文章主要給大家介紹了關(guān)于Waiting for server respnse耗時(shí)過長(zhǎng)原因排查及解決的相關(guān)資料,文中將解決的辦法介紹的非常詳細(xì),對(duì)大家的學(xué)習(xí)或者工作具有一定的參考學(xué)習(xí)價(jià)值,需要的朋友可以參考下2023-05-05Ubuntu環(huán)境下安裝部署Nginx詳細(xì)步驟(有網(wǎng))
Nginx是一個(gè)開源的?HTTP?網(wǎng)絡(luò)服務(wù)器,下面這篇文章主要給大家介紹了關(guān)于Ubuntu環(huán)境下安裝部署Nginx(有網(wǎng))的相關(guān)資料,文中通過圖文介紹的非常詳細(xì),需要的朋友可以參考下2024-01-01Nginx訪問本地靜態(tài)資源詳細(xì)步驟(推薦)
Nginx?(engine?x)?是一個(gè)高性能的HTTP和反向代理web服務(wù)器,同時(shí)也提供了IMAP/POP3/SMTP服務(wù),這篇文章主要介紹了nginx配置訪問本地靜態(tài)資源,需要的朋友可以參考下2022-12-12Nginx實(shí)現(xiàn)負(fù)載均衡和反向代理的方法
Nginx是由俄羅斯人研發(fā)的,應(yīng)對(duì)Rambler的網(wǎng)站,并且2004年發(fā)布的第一個(gè)版本,Nginx功能豐富,可作為HTTP服務(wù)器,也可作為反向代理服務(wù)器,郵件服務(wù)器,本文給大家介紹了Nginx實(shí)現(xiàn)負(fù)載均衡和反向代理的方法,需要的朋友可以參考下2024-02-02