linux配置https服务

160 0 1

首先说明一点，并不是仅仅配置就可以使用真正的https服务，因为需要向证书颁发机构申请SSL证书

首先先去你的云服务器购买证书，然后按照提示进行购买

购买完毕后下载证书然后在nginx.conf配置：

listen 443;
#省略若干配置......
ssl on;    #开启ssl支持

ssl_certificate      /opt/server.pem;    #指定服务器证书路径

ssl_certificate_key  /opt/server.key;    #指定私钥证书路径

ssl_session_timeout  5m;

ssl_protocols TLSv1 TLSv1.1 TLSv1.2;     #指定SSL服务器端支持的协议版本

ssl_ciphers ECDHE-RSA-AES128-GCM-SHA256:ECDHE:ECDH:AES:HIGH:!NULL:!aNULL:!MD5:!ADH:!RC4;

ssl_prefer_server_ciphers   on;

做完以上工作后测试nginx配置文件无误后重新载入配置，如果需要配置通过http访问时自动跳转到https 可以在80端口对应的虚拟主机配置中设置

rewrite ^(.*) https://www.ziransha.shop$1 permanent;