發表日期:2016-12 文章編輯:小燈 瀏覽次數:2470
啟用SSL開啟HTTPS訪問已經是當今的主流趨勢了,本文旨在提供在nginx上快速配置SSL的簡易指南。
現在證書越來越便宜,GoDaddy證書只需要幾美元,甚至StartSSL、AlphaSSL、騰訊云或七牛云等都可以免費申請到SSL證書。如何申請免費證書本文不再贅述。
把申請到的證書文件(包含證書鏈和私鑰)上傳到服務器,保存到一個nginx可以讀取到的地方,如/home/ssl/
:
/home/ssl/yourname.cer
為證書鏈/home/ssl/yourname.key
為公鑰在nginx配置文件中,把原來server
塊中的80
端口(http訪問)的語句改為443
端口,并引入SSL各項配置,同時啟用HSTS(HTTP嚴格傳輸安全):
server { listen 443 ssl; server_name yourname; root /home/www/yourname; index index.php index.html; ssl_certificate /home/ssl/yourname.crt; ssl_certificate_key /home/ssl/yourname.key;ssl_stapling on; ssl_stapling_verify on;add_header Strict-Transport-Security "max-age=31536000";access_log /var/log/nginx/yourname.log combined;location / { # }}
然后再新建一個server
塊,目的是把http訪問重定向到https:
server { listen 80; server_name yourname; rewrite ^ https://$host$request_uri? permanent; }
保存后重載nginx即可。
service nginx reload
日期:2018-04 瀏覽次數:6990
日期:2017-02 瀏覽次數:3686
日期:2017-09 瀏覽次數:3963
日期:2017-12 瀏覽次數:3768
日期:2018-12 瀏覽次數:5108
日期:2016-12 瀏覽次數:4809
日期:2017-07 瀏覽次數:13872
日期:2017-12 瀏覽次數:3736
日期:2018-06 瀏覽次數:4486
日期:2018-05 瀏覽次數:4672
日期:2017-12 瀏覽次數:3767
日期:2017-06 瀏覽次數:4184
日期:2018-01 瀏覽次數:4174
日期:2016-12 瀏覽次數:4134
日期:2018-08 瀏覽次數:4618
日期:2017-12 瀏覽次數:3979
日期:2016-09 瀏覽次數:6733
日期:2018-07 瀏覽次數:3412
日期:2016-12 瀏覽次數:3448
日期:2018-10 瀏覽次數:3589
日期:2018-10 瀏覽次數:3703
日期:2018-09 瀏覽次數:3812
日期:2018-02 瀏覽次數:3824
日期:2015-05 瀏覽次數:3731
日期:2018-09 瀏覽次數:3511
日期:2018-06 瀏覽次數:3635
日期:2017-02 瀏覽次數:4079
日期:2018-02 瀏覽次數:4579
日期:2018-02 瀏覽次數:4441
日期:2016-12 瀏覽次數:3775
Copyright ? 2013-2018 Tadeng NetWork Technology Co., LTD. All Rights Reserved.