本章节介绍如何将下载的证书安装到Nginx服务器上。安装好证书后,您的Web服务器将能支持SSL通信,从而保证您Web服务器的通信安全。
如果证书安装过程中遇到问题,请在证书下载页面右方的“一对一咨询”中,单击“立即咨询”,联系工程师进行处理。
您还可以直接单击HTTPS服务配置全站加密SSL优化检测进行购买,购买服务后,联系工程师进行处理。
安装证书前,需要获取证书文件和密码文件,请根据申请证书时选择的“证书请求文件”生成方式来选择操作步骤:
具体操作如下:
“证书ID_证书绑定的域名_server.pem”文件包括两段证书代码“-----BEGIN CERTIFICATE-----”和“-----END CERTIFICATE-----”,分别为服务器证书和中级CA证书。
配置Nginx中“conf”目录下的“nginx.conf”文件。
#server { # listen 443 ssl; # server_name localhost; # ssl_certificate cert.pem; # ssl_certificate_key cert.key; # ssl_session_cache shared:SSL:1m; # ssl_session_timeout 5m; # ssl_ciphers HIGH:!aNULL:!MD5; # ssl_prefer_server_ciphers on; # location / { # root html; # index index.html?fromacct=525a03cf-8bd2-4921-b724-84ea259121fb&utm_source=V1g3MDY4NTY=&utm_medium=cps&utm_campaign=201905 index.htm; # } #}
server { listen 443 ssl; server_name localhost; ssl_certificate cert.pem; ssl_certificate_key cert.key; ssl_session_cache shared:SSL:1m; ssl_session_timeout 5m; ssl_ciphers HIGH:!aNULL:!MD5; ssl_prefer_server_ciphers on; location / { root html; index index.html?fromacct=525a03cf-8bd2-4921-b724-84ea259121fb&utm_source=V1g3MDY4NTY=&utm_medium=cps&utm_campaign=201905 index.htm; } }
ssl_certificate cert/server.crt; ssl_certificate_key cert/server.key;
完整的配置如下,其余参数根据实际情况修改:
server { listen 443 ssl; server_name www.domain.com; #修改为您证书绑定的域名。 ssl_certificate cert/server.crt; #替换成您的证书文件的路径。 ssl_certificate_key cert/server.key; #替换成您的私钥文件的路径。 ssl_session_cache shared:SSL:1m; ssl_session_timeout 5m; ssl_ciphers HIGH:!aNULL:!MD5; #加密套件。 ssl_prefer_server_ciphers on; location / { root html; #站点目录。 index index.html?fromacct=525a03cf-8bd2-4921-b724-84ea259121fb&utm_source=V1g3MDY4NTY=&utm_medium=cps&utm_campaign=201905 index.htm; #添加属性。 } }
不要直接拷贝所有配置,参数中“ssl”开头的属性与证书配置有直接关系,其它参数请根据自己的实际情况修改。
进入Nginx执行目录下,执行以下命令:
sbin/nginx -t
nginx.conf syntax is ok nginx.conf test is successful
执行以下操作重启Nginx。
在Nginx安装目录下执行nginx -s quit命令,停止Nginx服务;
在Nginx安装目录下执行start nginx命令,启动Nginx服务。
部署成功后,可在浏览器的地址栏中输入“https://域名”,按“Enter”。
如果浏览器地址栏显示安全锁标识,则说明证书安装成功。
域名 不实名认证吗?这主要看你持有什么域名后缀。在我国,目前大部分域名后缀都...
怎样买 云服务器 便宜? 云服务器 的价格主要由配置决定,如果对网站需求量不大...
存储容灾 存储容灾服务(Storage Disaster Recovery Service)是一种为弹性云服...
在机器学习构建特征的过程中经常需要统计不同的数值,并且Merge到一起。通常步骤...
Secret是一种加密存储的资源对象,您可以将认证信息、证书、私钥等保存在Secret...
本通过一个示例Demo介绍如何基于GCS构建一个基因测序平台。 Demo下载地址 https:...
IDO-SOM3828 是基于瑞芯微 RK3288 SoC(ARM Cortex A17 四核 主频 1.8G)的超小 ...
一口气了解阿里云现场的重磅宣布飞天再进化 一云多芯、本地 Region、计算巢 在主...
C++和Java可能是计算机科学中最严重的错误。两者都受到了OOP创始人Alan Kay本人...
操作场景 当您拥有一台专属主机后,您可以在专属主机上创建相应规格族的云服务器...