阿里云建站基础（证书）

时间：2020-07-21 16:14:49 阅读：95 评论：0 收藏：0 [点我收藏+]

1，证书购买
# step 1: 选择SSL证书购买证书
技术分享图片

# step 2: 选择需要购买证书类型
权威性：DV < OV < EV
技术分享图片

# step 3: 申请证书
到证书控制台下申请证书
技术分享图片

验证成功后在域名解析这会自动生成一条txt解析记录
技术分享图片

下载相对应的证书

服务器上下载lrzsz软件（代替ftp工具）
yum -y install lrsz
技术分享图片

rz（上传证书）
下载nginx
yum install -y nginx
技术分享图片

配置证书
mkdir /etc/nginx/ssl（将证书文件放在ssl文件夹下）
yum -y install unzip（下载解压软件）
解压证书，修改证书名
vim /etc/nginx/conf.d/wp.conf(在conf.d下配置启动脚本，配置为负载均衡)
upstream jiang_www{
server 39.99.224.175 weight=5;
root html; #站点目录，绝对路径
}
server {
listen 443 ssl; # 1.1版本后这样写
server_name www.jianghaocheng.icu; #填写绑定证书的域名
ssl_certificate ssl/ssl.pem; # 指定证书的位置，绝对路径
ssl_certificate_key ssl/ssl.key; # 绝对路径，同上
ssl_session_timeout 5m;
ssl_protocols TLSv1 TLSv1.1 TLSv1.2; #按照这个协议配置
ssl_ciphers ECDHE-RSA-AES128-GCM-SHA256:HIGH:!aNULL:!MD5:!RC4:!DHE;#按照这
个套件配置
ssl_prefer_server_ciphers on;
location / {
proxy_pass http://jiang_www;
}
}

nginx -t（测试脚本）
修改nginx默认配置
vim /etc/nginx/nginx.conf删除里面default的server
systemctl restart nginx重启nginx
systemctl enable nginx 设置开机自启
在实例的安全组里添加https的规则
在浏览器打开如下图则说明配置成功
技术分享图片

阿里云建站基础（证书）

原文：https://blog.51cto.com/14878683/2512060

踩

(0)

评论一句话评论（0）

分享档案

更多>

2021年09月23日 (328)
2021年09月24日 (313)
2021年09月17日 (191)
2021年09月15日 (369)
2021年09月16日 (411)
2021年09月13日 (439)
2021年09月11日 (398)
2021年09月12日 (393)
2021年09月10日 (160)
2021年09月08日 (222)