nginx配置阿里云/腾讯云申请的免费SSL证书（nginx配置https）

原创已于 2022-05-16 11:55:43 修改 · 3.8k 阅读

2 ·

CC 4.0 BY-SA版权

文章标签：

#nginx #ssl

于 2022-04-13 19:25:15 首次发布

开发工具专栏收录该内容

27 篇文章

订阅专栏

本文详细介绍了如何在腾讯云申请免费SSL证书并进行DNS验证，然后指导如何配置Nginx服务器以启用HTTPS，包括两种不同的配置方法，涉及ssl_certificate和ssl_certificate_key的设置，以及安全选项如禁用multipartrange分片功能。

一、申请免费证书

1、打开腾讯云SSL证书

点击申请免费证书
在这里插入图片描述

2、点击申请免费证书

输入绑定的域名
在这里插入图片描述

3、dns校验

在这里插入图片描述
在域名管理-域名解析地方添加如下记录

在这里插入图片描述

4、下载证书

在这里插入图片描述

二、配置nginx

建立文件夹nginx/conf/ssl

方法一：

server {
		listen       443 ssl;
		server_name  test.cloud.cn;
		
		max_ranges 1; ## 禁用multipart range分片功能
	    ssl_certificate       ssl/test.cloud.cn_nginx/test.cloud.cn_bundle.pem;
		ssl_certificate_key   ssl/test.cloud.cn_nginx/test.cloud.cn.key;

方法二：

server {
        listen       6443 ssl;
		max_ranges 1; ## 禁用multipart range分片功能
	    ssl_certificate       D:/keystore/test.cloud.cn/nginx/www.cloud.cn.pem;
		ssl_certificate_key   D:/keystore/test.cloud.cn/nginx/www.cloud.cn.key;
		ssl_dhparam  D:/keystore/www.cloud.cn/nginx/dhparam.pem;

		ssl_ciphers  HIGH:!aNULL:!MD5;
		ssl_prefer_server_ciphers  on;