阿里云免费证书申请

原创已于 2023-08-15 10:47:20 修改 · 1.1k 阅读

0 ·

CC 4.0 BY-SA版权

文章标签：

#阿里云 #ssl #https

于 2022-11-04 15:25:09 首次发布

Nginx 专栏收录该内容

1 篇文章

订阅专栏

阿里云免费证书，一次可以用一年，可以给非阿里云域名使用

阿里云控制台-搜索ssl证书
选择免费证书
证书申请
配置nginx

在这里插入图片描述

# 在nginx創建 如下目录
html/.well-known/pki-validation
# 新建文件
fileauth

在这里插入图片描述
下载验证文件后，将文件内容拷贝到 fileauth文件中

nginx 添加配置

	server {
	    # 监听端口
		listen 443 ssl;
		listen 80;
		# 请求域名
		server_name www.**.cn **.cn; 
		# ssl on; #开启ssl
		# pem证书路径
		ssl_certificate D:\cert\8743785_www.intever.cn.pem; 
		# pem证书key路径
		ssl_certificate_key D:\cert\8743785_www.intever.cn.key; 
		ssl_session_timeout     5m; #会话超时时间
		
		#if ( $scheme = http ){
		#	return 301 https://$server_name$request_uri;
		#}
		
		location /.well-known {
			root html;
		}
		
		rewrite  ^/$ /index.html;

		location / {
			if ($request_filename ~* .*\.(?:htm|html)$) {
			   add_header Cache-Control "private, no-store, no-cache, must-revalidate, proxy-revalidate";
			}
			
			proxy_http_version 1.1; #代理使用的http协议
			proxy_set_header Host $host; #header添加请求host信息
			proxy_set_header X-Real-IP $remote_addr; # header增加请求来源IP信息
			proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for; # 增加代理记录
			#低碳e家
			proxy_pass http://192.168.0.43:8080/; 
		}
	}	

# 主要這塊配置

```bash
location /.well-known {
			root html;
		}