Nginx 服务器部署SSL证书技巧

1.配置SSL证书  

把服务器证书testweb.95105813.cn_cachain.crt和私钥testweb.95105813.cn.key上传到配置文件指向的目录，打开nginx安装目录下conf目录中的nginx.conf文件，找到被注释掉的server配置，进行修改：  

server{  

listen443;  

server_name95105813.cn;#证书绑定的网站域名  

sslon;  

ssl_certificatecert/testweb.95105813.cn_cachain.crt#证书公钥  

ssl_certificate_keycert/testweb.95105813.cn.key;#证书私钥  

ssl_session_timeout5m;  

ssl_ciphersECDHE-RSA-AES128-GCM-SHA256:ECDHE:ECDH:AES:HIGH:!NULL:!3DES:!aNULL:!MD5:!ADH:!RC4;  

ssl_protocolsTLSv1TLSv1.1TLSv1.2;  

ssl_prefer_server_cipherson;  

location/{  

roothtml;#站点目录  

indexindex.htmlindex.htm;  

}  

}  

2.重启Nginx  

保存退出，并重新加载nginx配置nginx-sreload后通过https方式访问您的站点，测试证书的安装配置。(如果访问不通，请先检查防火墙是否拦截443端口）  

来源：闫宝龙博客（微信/QQ号：18097696），转载请保留出处和链接！

本文链接：http://www.yanbaolong.com/post/4199.html