aliyun 配置https

最新推荐文章于 2024-09-30 23:38:20 发布

原创最新推荐文章于 2024-09-30 23:38:20 发布 · 959 阅读

0 ·

CC 4.0 BY-SA版权

文章标签：

#aliyun #阿里 #https

阿里云专栏收录该内容

4 篇文章

订阅专栏

1.首先，按照阿里的该教程配置证书
http://www.cnblogs.com/piscesLoveCc/p/6120875.html
1.安装证书
安装证书

文件说明：

证书文件xxxxxxxx.pem，包含两段内容，请不要删除任何一段内容。
如果是证书系统创建的CSR，还包含：证书私钥文件xxxxxxxx.key。

( 1 ) 在Nginx的安装目录的conf下创建cert目录，并且将下载的全部文件拷贝到cert目录中。如果申请证书时是自己创建的CSR文件，请将对应的私钥文件放到cert目录下并且命名为xxxxxxxx.key；

( 2 ) 打开 Nginx 安装目录下 conf 目录中的 nginx.conf 文件，找到：

HTTPS server
#server {
listen 443;
server_name localhost;
ssl on;
ssl_certificate cert.pem;
ssl_certificate_key cert.key;
ssl_session_timeout 5m;
ssl_protocols SSLv2 SSLv3 TLSv1;
ssl_ciphers ALL:!ADH:!EXPORT56:RC4+RSA:+HIGH:+MEDIUM:+LOW:+SSLv2:+EXP;
ssl_prefer_server_ciphers on;
location / {
}
}
( 3 ) 将其修改为 (以下属性中ssl开头的属性与证书配置有直接关系，其它属性请结合自己的实际情况复制或调整) :

server {
listen 443;
server_name localhost;
ssl on;
root html;
index index.html index.htm;
ssl_certificate cert/xxxxxxxx.pem;
ssl_certificate_key cert/xxxxxxxx.key;
ssl_session_timeout 5m;
ssl_ciphers ECDHE-RSA-AES128-GCM-SHA256:ECDHE:ECDH:AES:HIGH:!NULL:!aNULL:!MD5:!ADH:!RC4;
ssl_protocols TLSv1 TLSv1.1 TLSv1.2;
ssl_prefer_server_ciphers on;
location / {
root html;
index index.html index.htm;
}
}
保存退出。

( 4 )重启 Nginx。

( 5 ) 通过 https 方式访问您的站点，测试站点证书的安装配置。如遇到证书不信任问题，请查看相关文档

阿里云配置完成后，nginx重启出现以下错误：
nginx: [emerg] the “ssl” parameter requires ngx_http_ssl_module in /usr/local/nginx/conf/nginx.conf:99
原来是nginx在编译安装的时候没有安装ssl模块，
果断的进入nginx源码包中，执行
./configure –prefix=/usr/local/nginx –with-http_stub_status_module –with-http_ssl_module
OK,执行成功
make && make install

nginx 重启
nginx: [emerg] BIO_new_file(“/usr/local/nginx/conf/cert/214144615240702.pem”)
好吧，原来cert文件夹要放到conf路径下,（阿里明明说的是nginx安装目录）

继续重启nginx

完美的启动成功！