欢迎来到尧图网

客户服务 关于我们

您的位置:首页 > 新闻 > 资讯 > 配置nginx安全连接ssl(购买域名、获取ssl证书)

配置nginx安全连接ssl(购买域名、获取ssl证书)

2024/11/18 8:01:04 来源:https://blog.csdn.net/qx020814/article/details/141786010  浏览:    关键词:配置nginx安全连接ssl(购买域名、获取ssl证书)

以前了解过ssl配置比较麻烦,需要弄挺多东西。

1、购买域名、获取ssl证书

2、安装nginx的ssl模块

3、配置config

1、购买域名、获取ssl证书

可以在腾讯云、阿里云购买域名,然后申请免费的ssl证书,因为免费的证书需要域名才能申请,那种ip地址的ssl证书,要钱买。域名不贵,几块钱一年。

然后下载证书,服务器上保存着。

 2、安装nginx的ssl模块

找到安装nginx的路径,你肯定能找到,不然你的nginx如何启动呢,对吧、老板😊

这个是查看nginx安装信息,我圈起来的东西就是包含了ssl的模块。

我在第一次安装nginx的时候,遇到了没有gcc编译器等问题,这里直接将nginx所需的编译前全部下载:

 yum -y install zlib zlib-devel openssl openssl-devel pcre pcre-devel

然后重新安装模块:

./configure --with-http_ssl_module
make

注:以上是已经安装了nginx的操作。如果是第一次安装nginx,就需要多执行一步安装操作

make install

然后将objs目录下生成的新nginx启动文件移动到nginx安装路径中,一般默认都是/usr/local/nginx

3、配置config

只需要在原来的基础上增加443的配置,这个,如下:


#user  nobody;
worker_processes  1;#error_log  logs/error.log;
#error_log  logs/error.log  notice;
#error_log  logs/error.log  info;#pid        logs/nginx.pid;events {worker_connections  1024;
}http {include       mime.types;default_type  application/octet-stream;#log_format  main  '$remote_addr - $remote_user [$time_local] "$request" '#                  '$status $body_bytes_sent "$http_referer" '#                  '"$http_user_agent" "$http_x_forwarded_for"';#access_log  logs/access.log  main;sendfile        on;#tcp_nopush     on;#keepalive_timeout  0;keepalive_timeout  65;#gzip  on;server {listen       80;listen       443 ssl;server_name  localhost;ssl_certificate      /usr/local/nginx/ssl/quxiao.site_bundle.pem;ssl_certificate_key   /usr/local/nginx/ssl/quxiao.site.key;ssl_session_cache    shared:SSL:1m;ssl_session_timeout  5m;ssl_ciphers  HIGH:!aNULL:!MD5;ssl_prefer_server_ciphers  on;location / {root   html;index  index.html index.htm;}#error_page  404              /404.html;# redirect server error pages to the static page /50x.html#error_page   500 502 503 504  /50x.html;location = /50x.html {root   html;}}}

ssl_certificate、ssl_certificate_key这两个是证书实际地址。

这里我们的域名直接访问是没有用的,访问域名回去dns服务器解析,但是我们的域名并未备案、获取域名是为了生成合法的ssl所以,咱们就本地设置一下,本地也是可以配置域名的。

linux(这里就算不配置这个也是可以访问的):

这样服务器就知道这个域名对应的ip地址(不配置也是可以用的,这里知识提一嘴)

win设置(主要是这个):

这里加一行配置。

当然,直接用ip地址也是可以。就会出现返回的证书(包含了我们的域名)和对应的访问不一样,我们使用的是ip地址,

 

版权声明:

本网仅为发布的内容提供存储空间,不对发表、转载的内容提供任何形式的保证。凡本网注明“来源:XXX网络”的作品,均转载自其它媒体,著作权归作者所有,商业转载请联系作者获得授权,非商业转载请注明出处。

我们尊重并感谢每一位作者,均已注明文章来源和作者。如因作品内容、版权或其它问题,请及时与我们联系,联系邮箱:809451989@qq.com,投稿邮箱:809451989@qq.com