12-03 12:43 阅读 264

Nginx下SSL证书安装部署步骤介绍

大家好，本篇文章主要讲的是Nginx下SSL证书安装部署步骤介绍，感兴趣的同学赶快来看一看吧，对你有帮助的话记得收藏一下哦，方便下次浏览

问题描述：

小编遇到https协议过期了，于是重新申请，在Nginx服务器部署SSL证书

在 SSL 证书管理控制台中下载并解压缩 cloud.tencent.com 证书文件包到本地目录。

解压缩后，可获得相关类型的证书文件。其中包含 Nginx 文件夹和 CSR 文件：

文件夹名称：Nginx

文件夹内容：

1_cloud.tencent.com_bundle.crt 证书文件

2_cloud.tencent.com.key 私钥文件

CSR 文件内容： cloud.tencent.com.csr 文件

在这里插入图片描述

将已获取到的 1_cloud.tencent.com_bundle.crt 证书文件和 2_cloud.tencent.com.key 私钥文件从本地目录拷贝到 Nginx 服务器的 /usr/local/nginx/conf 目录（此处为 Nginx 默认安装目录，请根据实际情况操作）下。

我的是这两个

编辑内容如下：

// 编辑内容

server {

        #SSL 访问端口号为 443

        listen 443 ssl; 

        #填写绑定证书的域名

        server_name cloud.tencent.com; //这里填写证书域名

        #证书文件名称

        ssl_certificate 1_cloud.tencent.com_bundle.crt; //这里填写刚刚复制过来的证书文件名称

        #私钥文件名称

        ssl_certificate_key 2_cloud.tencent.com.key; //这里填写刚刚复制过来的私钥文件名称

        ssl_session_timeout 5m;

        #请按照以下协议配置

        ssl_protocols TLSv1 TLSv1.1 TLSv1.2; 

        #请按照以下套件配置，配置加密套件，写法遵循 openssl 标准。

        ssl_ciphers ECDHE-RSA-AES128-GCM-SHA256:HIGH:!aNULL:!MD5:!RC4:!DHE; 

        ssl_prefer_server_ciphers on;

        location / {

           #网站主页路径。此路径仅供参考，具体请您按照实际目录操作。

           #例如，您的网站运行目录在/etc/www下，则填写/etc/www。

            root html; 

            index  index.html index.htm;

}

}

1 2	`// nginx 根目录下cmd输入` `nginx -t`

输入之后会显示问题，如果有问题，则根据问题修改问题，若没有，则执行下一步

1

2

3

// 重启 Nginx

nginx -s stop

start nginx

到此这篇关于Nginx下SSL证书安装部署步骤介绍的文章就介绍到这了

原文链接：https://blog.csdn.net/zhaoyan_love/article/details/121670347