1. 程式人生 > 實用技巧 >在Nginx下部署SSL證書並重定向至HTTPS

在Nginx下部署SSL證書並重定向至HTTPS

步驟一:下載 Nginx 版證書檔案,解壓以後可以看到一個 .key 檔案和 .crt/.pem 檔案


步驟二:上傳證書。把上面的 .key 檔案和 .crt/.pem 檔案上傳到 /root 目錄中,命名為 ssl.crt/ssl.pem 和 ssl.key


步驟三:LNMP 一鍵安裝包的 Nginx 配置在 /usr/local/nginx/conf/vhost/ 目錄中,找到對應站點域名的配置檔案(如 anxinssl.com)。普通安裝的 Nginx 配置檔案在 /etc/nginx/nginx.conf。vi 命令進入修改。
將其修改為:

server {
  listen 443;
  server_name anxinssl.com www.anxinssl.com;# 修改為你的域名
  ssl on;
  root html;
  index index.html index.htm;
  ssl_certificate /root/ssl.pem;
  ssl_certificate_key /root/ssl.key;
  ssl_session_timeout 5m;
  ssl_ciphers ECDHE-RSA-AES128-GCM-SHA256:ECDHE:ECDH:AES:HIGH:!NULL:!aNULL:!MD5:!ADH:!RC4;
  ssl_protocols TLSv1 TLSv1.1 TLSv1.2;
  ssl_prefer_server_ciphers on;
  location / {
  	root html;
  	index index.html index.htm;
  }
}

豌豆資源搜尋網站 https://55wd.com 電腦刺繡繡花廠 http://www.szhdn.com

步驟四:設定301重定向至HTTPS

server{
  listen 80;
  server_name anxinssl.com www.anxinssl.com; # 修改為你的域名
  rewrite ^/(.*) https://anxinssl.com/ $1 permanent; # 如果你的網站是帶 www 的,請在域名前新增 www
}

server{
  listen 443;
  # ...... 其餘配置同上
}