广东建设厅网站查询,百度快照 网站描述 更新,重庆推广网站,网站新闻模块代码随着越来越多的网站接入HTTPS#xff0c;因此Nginx中仅配置HTTP还不够#xff0c;往往还需要监听443端口的请求#xff0c;HTTPS为了确保通信安全#xff0c;所以服务端需配置对应的数字证书#xff0c;当项目使用Nginx作为网关时#xff0c;那么证书在Nginx中也需要配置…随着越来越多的网站接入HTTPS因此Nginx中仅配置HTTP还不够往往还需要监听443端口的请求HTTPS为了确保通信安全所以服务端需配置对应的数字证书当项目使用Nginx作为网关时那么证书在Nginx中也需要配置接下来简单聊一下关于SSL证书配置过程①先去CA机构或从云控制台中申请对应的SSL证书审核通过后下载Nginx版本的证书。②下载数字证书后完整的文件总共有三个.crt、.key、.pem
.crt数字证书文件.crt是.pem的拓展文件因此有些人下载后可能没有。.key服务器的私钥文件及非对称加密的私钥用于解密公钥传输的数据。.pemBase64-encoded编码格式的源证书文本文件可自行根需求修改拓展名。
③在Nginx目录下新建certificate目录并将下载好的证书/私钥等文件上传至该目录。④最后修改一下nginx.conf文件即可如下
# ----------HTTPS配置-----------
server { # 监听HTTPS默认的443端口 listen 443; # 配置自己项目的域名 server_name www.xxx.com; # 打开SSL加密传输 ssl on; # 输入域名后首页文件所在的目录 root html; # 配置首页的文件名 index index.html index.htm index.jsp index.ftl; # 配置自己下载的数字证书 ssl_certificate certificate/xxx.pem; # 配置自己下载的服务器私钥 ssl_certificate_key certificate/xxx.key; # 停止通信时加密会话的有效期在该时间段内不需要重新交换密钥 ssl_session_timeout 5m; # TLS握手时服务器采用的密码套件 ssl_ciphers ECDHE-RSA-AES128-GCM-SHA256:ECDHE:ECDH:AES:HIGH:!NULL:!aNULL:!MD5:!ADH:!RC4; # 服务器支持的TLS版本 ssl_protocols TLSv1 TLSv1.1 TLSv1.2; # 开启由服务器决定采用的密码套件 ssl_prefer_server_ciphers on; location / { .... }
} # ---------HTTP请求转HTTPS-------------
server { # 监听HTTP默认的80端口 listen 80; # 如果80端口出现访问该域名的请求 server_name www.xxx.com; # 将请求改写为HTTPS这里写你配置了HTTPS的域名 rewrite ^(.*)$ https://www.xxx.com;
} OK~根据如上配置了Nginx后你的网站即可通过https://的方式访问并且当客户端使用http://的方式访问时会自动将其改写为HTTPS请求。
