网站http配置https -- 阿里云 nginx

提示：扫一扫查出行
【扫一扫了解最新限行尾号】
复制提示

通过阿里云领取免费证书可将网站配置为https

步骤为下：

登陆阿里云点击sll证书，然后点击购买证书选择免费的然后立即购买

购买后会让你填写一些域名信息然后提交签发证书

签发后点击下方下载选择右方的nginx下载（我的项目环境为 lnmp 所有需要选择 nginx 根据个人而定）

点击下载后然后解压安装包会有两个文件

.crt文件：是证书文件，crt是pem文件的扩展名。
.key文件：证书的私钥文件（申请证书时如果没有选择自动创建CSR，则没有该文件）。

然后打开winscp 在nginx配置文件目录中创建一个目录随意命名我的是cert 把下载的两个文件上传到目录中

然后找到你证书绑定的域名的配置文件修改为

server { #使http默认跳转https
listen 80 ;
server_name #网站url;
rewrite ^/(.*)$ https://#网站url/$1 permanent;
}
server { #https
listen 443; #改为http时改为80
server_name #网站url;
ssl on; #改为http时删除
root #网站访问地址如 /home/wwwroot/www.xxx.com/public;
index index.html index.htm index.php; # 默认导航页

ssl_certificate /etc/nginx/cert/#证书文件名.pem; #改为http时删除引入下载的文件
ssl_certificate_key /etc/nginx/cert/#证书文件名.key; #改为http时删除引入下载的文件
ssl_session_timeout 5m; #改为http时删除
ssl_protocols TLSv1 TLSv1.1 TLSv1.2; #改为http时删除
ssl_ciphers AESGCM:ALL:!DH:!EXPORT:!RC4:+HIGH:!MEDIUM:!LOW:!aNULL:!eNULL; #改为http时删除
ssl_prefer_server_ciphers on; #改为http时删除

location / {
if (!-e $request_filename) {
rewrite ^(.*)$ /index.php?s=$1 last;
break;
}
}

location = /favicon.ico {
log_not_found off;
access_log off;
}

}

80 端口为http访问端口 443为https访问端口写两个是为了让访问http时直接跳转到https

具体配置的一些细节有的也是因人而异的因为每个项目的环境都不同所以有一点小差异上面为大致操作

配置完重启一下 nginx就Ok了重启nginx service nginx restart

对了记得开启防火墙的 443端口