Nginx 配置 Https 免费证书访问

Dongjie_Liu 发布于2019-07-31 10:21 / 957人阅读

摘要：我们以腾讯云为例子，申请证书。证书部分内容配置，注意证书路径写对，其他地方照抄就行了这一步把顶级域名转发到二级域名上，有利于第一个配置的是把普通端口访问的协议转发到访问。

配置HTTPS

现在做博客或者做网站没有 https 已经不行了，就记录一下我在腾讯云配置 https 的过程吧，非常简单，1个小时就可以了。

还涉及到 http 访问自动转发到 https 访问路径。同时把不带 www 的顶级域名转发到带 www 的二级域名上，有利于 SEO.

申请证书

不管是腾讯云还是阿里云都提供免费的证书使用，不过有效期是 1 年，到时候我们重新申请就可以了。我们以腾讯云为例子，申请证书。

然后验证一下 DNS 记录就好了，如果域名是在使用腾讯云解析的话直接选用自动 DNS 验证即可。

官方说法是申请证书需要10分钟-1天的时间，我大概就是十几分钟吧，很快就收到通知了。下载的证书包含 Apache、Nginx、Tomcat、IIS等服务器的配置文件。我们把 Nginx 文件夹下的两个文件传到服务器就行了。

配置证书

我们在 etc/nginx/ 目录下新建 ssl 文件夹来存放证书。把 crt 证书文件和 key 私钥文件上传到这里。然后就可以配置 Nginx 配置文件了。

我的配置文件放在 sites-enabled 文件夹里，我们删掉默认的文件新建一个，具体配置内容可以参考腾讯云的操作指导。

下面是我的配置文件

# 配置 http 访问时通过 301 转发到 https 上。
server{
    listen 80;
    server_name example.com www.example.com;
    return 301 https://www.example.com$request_uri;
}

# 证书部分内容配置，注意证书路径写对，其他地方照抄就行了
server {
    listen 443 ssl default_server;
    server_name www.example.com;
    ssl on;
    ssl_certificate /etc/nginx/ssl/1_www.example.com_bundle.crt;
    ssl_certificate_key /etc/nginx/ssl/2_www.example.com.key;
    ssl_session_timeout 5m;
    ssl_protocols TLSv1 TLSv1.1 TLSv1.2;
    ssl_ciphers ECDHE-RSA-AES128-GCM-SHA256:HIGH:!aNULL:!MD5:!RC4:!DHE;
    ssl_prefer_server_ciphers on;

    location / {
        proxy_pass http://127.0.0.1:8000;
    }

}

# 这一步把 顶级域名转发到 www 二级域名上，有利于 SEO
server {
    listen 443 ssl;
    server_name example.com;
    return 301 https://www.example.com$request_uri;

}

第一个server 配置的是把普通 80 端口访问的 http 协议转发到 https 访问。
第二个server 配置的就是证书路径和一些参数，这个照抄就行了，只要把证书路径写对
第三个server 配置的是把不带 www 的顶级域名转发到带 www 的二级域名，利于 SEO. 比如 example.com 会自动跳转到 www.example.com 。

超融合服务器混合云 nginx配置https 阿里云https nginx配置证书配置nginx nginx配置证书

文章版权归作者所有，未经允许请勿转载,若此文章存在违规行为，您可以联系管理员删除。

转载请注明本文地址：https://www.ucloud.cn/yun/43683.html

Nginx 配置 Https 免费证书访问

摘要：我们以腾讯云为例子，申请证书。证书部分内容配置，注意证书路径写对，其他地方照抄就行了这一步把顶级域名转发到二级域名上，有利于第一个配置的是把普通端口访问的协议转发到访问。配置HTTPS 现在做博客或者做网站没有 https 已经不行了，就记录一下我在腾讯云配置 https 的过程吧，非常简单，1个小时就可以了。还涉及到 http 访问自动转发到 https 访问路径。同时把不带 w...

刘厚水 2019-07-25 14:45 评论0 收藏0
一文教您如何通过 Docker 搭建反向代理 Ngnix，并配置 Https SSL 证书

摘要：由于上面我们已经新建了一个配置文件，这里就直接将反向代理的配置写在里面通过配置，我们反向代理到了端口的服务。六最后本文中，我们学习了如何通过快速搭建环境，并对其配置证书和反向代理，让网站能够以协议来访问。欢迎关注个人微信公众号: 小哈学Java, 每日推送 Java 领域干货文章，关注即免费无套路附送 100G 海量学习、面试资源哟！！个人网站: https://www.except...

ZHAO_ 2019-06-28 17:22 评论0 收藏0
给网站配置免费的HTTS证书

摘要：最近看到网上说的网站会优先收录，所以就抽时间记录下配置博客的过程。使用证书作为博客的实现方式。内容格式对应证书内容后缀私钥格式对应证书内容后缀最后点击强制访问开启后用户的请求会强制跳转到协议进行访问。最近看到网上说 https 的网站 Google 会优先收录，所以就抽时间记录下配置博客的过程。 ACME 使用 LetEncrypt 证书作为博客的 https 实现方式。 acme...

Soarkey 2019-07-25 14:19 评论0 收藏0
Nginx部署HTTPS服务过程与异常处理实践

摘要：当点击检查配置之后，如果阿里云能够正常访问，则会在左侧给出提示，现在可以返回证书列表，在列表中可以看到当前状态为审核中，如下图审核因为不需要人为干预，所以很快就能下发证书，笔者下发证书的时间大约是分钟左右。一、背景笔者所在团队需要开发ios的APP，而apptstore应用商店审核需要应用使用https，所以需要配置https证书，笔者将此次配置的过程与遇到的一些问题记录下来，方便...

Scliang 2019-07-01 10:31 评论0 收藏0
Nginx部署HTTPS服务过程与异常处理实践

摘要：当点击检查配置之后，如果阿里云能够正常访问，则会在左侧给出提示，现在可以返回证书列表，在列表中可以看到当前状态为审核中，如下图审核因为不需要人为干预，所以很快就能下发证书，笔者下发证书的时间大约是分钟左右。一、背景笔者所在团队需要开发ios的APP，而apptstore应用商店审核需要应用使用https，所以需要配置https证书，笔者将此次配置的过程与遇到的一些问题记录下来，方便...

lavor 2019-07-25 14:25 评论0 收藏0