比尔云BierYun--阿里云最新优惠活动
阿里云优惠码丨阿里云代金券

如何配置https站点

如何配置https站点

第一步

配置一个https站点需要有一个ssl的证书,我们可以去申请一个免费的ssl证书:

第二步

有了ssl的证书后,我们可以将需要的服务器类型的压缩包解压后上传到服务器中。一共有两个文件,一个是.crt文件,还有一个是.key文件。

第三步

在原有的nginx的server配置中添加以下内容:

  1. listen       443 ssl;
  2. server_name  xxx; #你的域名
  3. ssl                  on;
  4. ssl_certificate      xxx; #crt文件位置
  5. ssl_certificate_key     xxx;#key文件位置
  6. ssl_session_timeout  5m;
  7. ssl_protocols TLSv1 TLSv1.1 TLSv1.2;
  8. ssl_ciphers AESGCM:ALL:!DH:!EXPORT:!RC4:+HIGH:!MEDIUM:!LOW:!aNULL:!eNULL;
  9. ssl_prefer_server_ciphers   on;

 

然后重启nginx,关闭浏览器并且清空缓存,就能够用https访问网站啦!

第四步

你可能会发现现在用http进不去网站了!怎么办呢?很简单,只要添加以下配置即可!

  1. server {
  2.         listen 80;
  3.         listen [::]:80 ssl ipv6only=on;
  4.         server_name   xxx;#域名
  5.         return 301 https://xxx$request_uri; #xxx为你的域名
  6. }

这样,用户即使不输入https,输入http也能访问了,所有连接都会被重定向到https页面!

未经允许不得转载:阿里云代金券 » 如何配置https站点

评论 抢沙发

  • 昵称 (必填)
  • 邮箱 (必填)
  • 网址

强烈推荐

高性能SSD云服务器ECS抗攻击,高可用云数据库RDS