当你拥有自己的服务器后，是不是想立马部署项目，在服务器上立马跑起来，然后在浏览器上潇洒地输入 http://ip:port 进行访问。
当你有了自己的域名后，是不是会觉得直接用 IP 访问是不是特别的low,显得毫无技术含量，这个时候就得去学习相关的知识点，例如域名解析。
当你有了域名，输入域名的时候，会显示不安全，那么这个时候，你是不是想弄个 ssl 证书，让 http 变成 https

当初，我就是上面这种想法，所以这篇文章记录了我如何进行 https 的证书部署。

证书下载

一般来说，你从哪个服务商购买了域名，一般能在这个服务商白嫖一个一年的免费 ssl 证书。我是在阿里云购买的域名，所以在阿里云白嫖了一个 ssl 证书（这个证书只能绑定一个域名，如果用到通配符的证书，需要花钱购买）

证书下载地址

安装 nginx

yum install nginx -y

vi /etc/nginx/conf.d/forum-ssl.conf ，添加配置文件

server {
    listen       443 ssl;
    server_name  你的域名; #修改域名
    ssl_certificate  域名所在位置; #需要将cert-file-name.pem替换成已上传的证书文件的名称。
    ssl_certificate_key 密钥所在位置; #需要将cert-file-name.key替换成已上传的证书密钥文件的名称。
    ssl_session_timeout 5m;
    ssl_ciphers ECDHE-RSA-AES128-GCM-SHA256:ECDHE:ECDH:AES:HIGH:!NULL:!aNULL:!MD5:!ADH:!RC4;
    #表示使用的加密套件的类型。
    ssl_protocols TLSv1 TLSv1.1 TLSv1.2; #表示使用的TLS协议的类型。
    ssl_prefer_server_ciphers on;
    location / {
        proxy_pass   http://ip:8000; #修改为代理服务地址
        index  index.html index.htm;
    }

    error_page   500 502 503 504  /50x.html;
    location = /50x.html {
        root   /usr/share/nginx/html;
    }

}

创建 forum.conf ，这个文件是将 http 重定向为 https

server {
    listen       80;
    server_name  你的域名; #修改域名

    rewrite ^(.*)$ https://$host$1;

    location / {
        proxy_pass   http://ip:port; #修改为代理服务地址
        index  index.html index.htm;
    }

    error_page   500 502 503 504  /50x.html;
    location = /50x.html {
        root   /usr/share/nginx/html;
    }

}

最后

重启 nginx 服务
sudo nginx -s reload

【Https】 SSL 证书部署

【Https】 SSL 证书部署

关于作者 📝

目录

评论