Nginx配置HTTPS证书

最新推荐文章于 2025-09-10 19:18:23 发布

原创最新推荐文章于 2025-09-10 19:18:23 发布 · 1.9k 阅读

0 ·

CC 4.0 BY-SA版权

文章标签：

#nginx

nginx 专栏收录该内容

3 篇文章

订阅专栏

本文详细介绍了如何在腾讯DNSPod中申请免费SSL证书，并在Nginx服务器上配置HTTPS，包括选择证书、填写信息、下载证书文件、上传到服务器以及更新Nginx配置文件的步骤。

一、申请SSL证书（以腾讯dnspod为例）

1.进入总览页（如下图）

2.点击DNS解析，进入我的域名列表，选择其中一个域名，点击后面SSL

3.选择申请免费证书（注意免费证书只有一年有效期，快到期时要及时更换）。

4.选择免费证书

5.填写基本信息，填写需要申请的域名及邮箱。算法我选择默认RSA。

6.预计10分钟之后邮箱会收到SSL相关证书文件

7.下载证书文件，解压（解压出来会看到这几个文件）。不同的工具选择不同的文件。我使用是Nginx，所以我选择nginx文件夹下的两个文件

二、Nginx配置HTTPS证书

1 把上图nginx下两个后缀名为.crt和.key结尾的文件上传至你服务器的一个绝对路径存放

2 nginx配置

    server {
    listen       80;
    listen       443 ssl;
    server_name  你本次申请的域名  如：test.fff.com;

    ssl_certificte      /D://ZS/xxxx.crt; #证书路径(.crt结尾文件)
    ssl_certificate_key  /D://ZS/xxxx.key;#证书路径(.key结尾文件)
    ssl_session_timeout 5m;
    ssl_session_cache    shared:SSL:1m;
    ssl_protocols             TLSv1 TLSv1.1 TLSv1.2;
    ssl_ciphers               HIGH:!aNULL:!MD5;
    ssl_prefer_server_ciphers  on;
    proxy_set_header X-Forwarded-Scheme  $scheme; 
    
location / {
       proxy_pass    http://127.0.0.1:10480/XXX/;
        proxy_redirect http:// $scheme:// ;
    }

}

3.配置完毕，访问

在浏览器中输入 https://test.fff.com 看是否成功