Nginx 服務(wù)器部署SSL證書技巧

1.配置SSL證書  

把服務(wù)器證書testweb.95105813.cn_cachain.crt和私鑰testweb.95105813.cn.key上傳到配置文件指向的目錄，打開nginx安裝目錄下conf目錄中的nginx.conf文件，找到被注釋掉的server配置，進(jìn)行修改：  

server{  

listen443;  

server_name95105813.cn;#證書綁定的網(wǎng)站域名  

sslon;  

ssl_certificatecert/testweb.95105813.cn_cachain.crt#證書公鑰  

ssl_certificate_keycert/testweb.95105813.cn.key;#證書私鑰  

ssl_session_timeout5m;  

ssl_ciphersECDHE-RSA-AES128-GCM-SHA256:ECDHE:ECDH:AES:HIGH:!NULL:!3DES:!aNULL:!MD5:!ADH:!RC4;  

ssl_protocolsTLSv1TLSv1.1TLSv1.2;  

ssl_prefer_server_cipherson;  

location/{  

roothtml;#站點(diǎn)目錄  

indexindex.htmlindex.htm;  

}  

}  

2.重啟Nginx  

保存退出，并重新加載nginx配置nginx-sreload后通過https方式訪問您的站點(diǎn)，測試證書的安裝配置。(如果訪問不通，請先檢查防火墻是否攔截443端口）  

來源：閆寶龍博客（微信/QQ號：18097696），轉(zhuǎn)載請保留出處和鏈接！

本文鏈接：http://www.du4444.com/post/4199.html