nginx配置https

最新推荐文章于 2024-06-10 10:35:58 发布

yzbz

最新推荐文章于 2024-06-10 10:35:58 发布

阅读量160

点赞数

分类专栏： linux 文章标签： nginx https 腾讯云

本文链接：https://blog.youkuaiyun.com/Ben_zp/article/details/121242061

版权

腾讯云 SSL证书 Nginx HTTPS配置服务器安全

关键词由优快云通过智能技术生成

linux 专栏收录该内容

11 篇文章

订阅专栏

该博客介绍了如何将从腾讯云下载的SSL证书配置到Nginx服务器上，以实现HTTPS服务。配置涉及将密钥文件放置在/etc/ssl/certs/目录下，并在Nginx配置文件中指定正确路径。配置包括两个server块，第一个将HTTP请求重定向至HTTPS，第二个处理HTTPS连接。此外，还设置了SSL协议、加密套件和其它性能优化选项。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

密钥文件

将从腾讯云下载的密钥文件放到服务器上，可放到如下目录

/etc/ssl/certs/

nginx配置文件如下

  http {
    log_format  main  '$remote_addr - $remote_user [$time_local] "$request" '
    '$status $body_bytes_sent "$http_referer" '
    '"$http_user_agent" "$http_x_forwarded_for"';

    access_log  /var/log/nginx/access.log  main;

    sendfile            on;
    tcp_nopush          on;
    tcp_nodelay         on;
    keepalive_timeout   65;
    types_hash_max_size 4096;

    include             /etc/nginx/mime.types;
    default_type        application/octet-stream;

    # Load modular configuration files from the /etc/nginx/conf.d directory.
    # See http://nginx.org/en/docs/ngx_core_module.html#include
    # for more information.
    include /etc/nginx/conf.d/*.conf;
    server{
      listen 80;
      server_name xjtumbatest.cn;
      rewrite ^/(.*)$ https://xjtumbatest.cn:443/$1 permanent;
    }
    server{
      #监听443端口
      listen 443;
      server_name xjtumbatest.cn;
      ssl on;
      #从腾讯云获取到的第一个文件的全路径
      ssl_certificate /etc/ssl/certs/xjtumbatest.cn/1_xjtumbatest.cn_bundle.crt;
      #从腾讯云获取到的第二个文件的全路径
      ssl_certificate_key /etc/ssl/certs/xjtumbatest.cn/2_xjtumbatest.cn.key;
      ssl_session_timeout 5m;
      ssl_protocols TLSv1 TLSv1.1 TLSv1.2;
      ssl_ciphers ECDHE-RSA-AES128-GCM-SHA256:HIGH:!aNULL:!MD5:!RC4:!DHE;
      ssl_prefer_server_ciphers on;
      root  /usr/share/nginx/html/stu_manage/public;
      index index.php index.html;
      #这是我的主页访问地址，因为使用的是静态的html网页，所以直接使用location就可以完成了。
      location / {
        index index.php index.html error/index.html;
        if (!-e $request_filename) {
          rewrite  ^(.*)$  /index.php?s=/$1  last;
        }
        autoindex  off;
      }
      location ~ \.php$ {
        fastcgi_pass   127.0.0.1:9000;
        fastcgi_index  index.php;
        fastcgi_param  SCRIPT_FILENAME  $document_root$fastcgi_script_name;
        include        fastcgi_params;
      }
    }
  }