申请 SSL 免费证书
阿里云的 DigiCert 免费版 SSL 证书可以免费申请。阿里云申请 SSL 免费证书
免费申请的证书同样有其局限性,如下:
- 有效期限是 1 年。
- 使用范围仅限于单域名。例如:editor.youkuaiyun.com 而不是 *.youkuaiyun.com。
Nginx 配置证书
申请证书成功后,将证书文件(*.key
和 *.pem
)文件下载传输到服务器的 cert 目录。
配置 nginx.conf
如下:
ssl_certificate /usr/local/nginx/cert/ssl.pem; # pem文件的路径
ssl_certificate_key /usr/local/nginx/cert/ssl.key; # key文件的路径
配置保存后,重启 nginx。