记录阿里云服务配置 https 地址，各种报错问题处理

最新推荐文章于 2025-05-27 20:12:36 发布

7纷锐

最新推荐文章于 2025-05-27 20:12:36 发布

阅读量2k

点赞数

文章标签：阿里云 https 服务器

本文链接：https://blog.youkuaiyun.com/zhangrui2813650/article/details/131414690

版权

这几天公司配置电商小程序需要使用https地址，也就是后台服务需要配置https 端口，百度使用方法，有些坑需要注意，这里做个笔录，记录下来

1、云服务器本身地址是http的，初始是IP地址+端口的模式，需要有一级域名才能解析二级域名使用，这里不在复述。

2、需要先在云解析DNS中配置二级域名到对应的服务器，如下图：

点击解析设置-添加记录

以上完成后，说明服务器已经配置好二级域名，在浏览器中使用改二级域名+端口即可访问服务器，但是地址是http的，之前说过小程序方面要求地址得是https的，所以继续配置

1、申请证书，进入数字证书管理服务即可创建证书，这里不在复述，不会的可以在百度，有很多文章，跟上面配置二级域名差不多，审核通过下载nginx的证书就可以

文件有2个，1是 xxx.pem 还有一个是 xxx.key 文件,将这2个文件放到服务器某个目录下面

这里举例使用/xxx/abc/目录存储，下面会使用，2个文件分别为：

/xxx/abc/abc.pem 和 /xxx/abc/abc.key。

2、配置nginx，配置https需要用到nginx服务，这里不在复述，百度一样有很多，这里不是重点就不写操作方法了

3、以上方法完成后，开始正题，首先打开对应nginx的配置文件nginx.conf文件，添加如下代码

# afront-api配置是请求转发到后台对应服务

upstream afront-api {
server 127.0.0.1:2000 weight=1 max_fails=2 fail_timeout=30s;
}

#这个server是请求入口，默认80端口，通过http://abc.com方式请求进来，然后通过rewrite重定向到https，会进入到下面一个server中

server {
   listen 80;
   server_name abc.com; #将xxx替换成证书绑定的域名。上面二级域名写的是abc.com，这里使用abc.com举例
   rewrite ^(.*)$ https://$host$1; #将所有HTTP请求通过rewrite指令重定向到HTTPS。
   error_page 500 502 503 504 /50x.html;
location = /50x.html {
root html;
}

location /api/ {
proxy_pass http://afront-api;#转发使用上面配置的afront-api地址
proxy_connect_timeout 120000;
proxy_read_timeout 120000;
}
}

#通过rewrite重定向到https也就是下面这个server中，这里地址就变为了https://abc.com/，然后通过location /api/ 请求后台服务

server {
   listen 443 ssl;
   #配置HTTPS的默认访问端口为443。
   #如果未在此处配置HTTPS的默认访问端口，可能会造成Nginx无法启动。
   #如果您使用Nginx 1.15.0及以上版本，请使用listen 443 ssl代替listen 443和ssl on。
   server_name abc.com;
   root html;
   index index.html index.htm;
   ssl_certificate /xxx/abc/abc.pem;   #这里使用前面文章中申请证书的目录
   ssl_certificate_key /xxx/abc/abc.key;  #这里使用前面文章中申请证书的目录
   ssl_session_timeout 5m;
   ssl_ciphers ECDHE-RSA-AES128-GCM-SHA256:ECDHE:ECDH:AES:HIGH:!NULL:!aNULL:!MD5:!ADH:!RC4;
   #表示使用的加密套件的类型。
   ssl_protocols TLSv1.1 TLSv1.2 TLSv1.3; #表示使用的TLS协议的类型，您需要自行评估是否配置TLSv1.1协议。
   ssl_prefer_server_ciphers on;
   location /api/ {
proxy_pass http://afront-api;
proxy_connect_timeout 120000;
proxy_read_timeout 120000;
}
}