当前位置：首页 > server > anz > 详细页面

阿里云Nginx配置https实现域名访问项目(图文教程)

时间：2020-10-03来源：www.pcxitongcheng.com作者：电脑系统城

第一步：签署第三方可信任的 SSL 证书

证书可以直接在阿里云里面申请免费的ssl证书

在这里插入图片描述

登录阿里云账号，在上方搜索栏内搜索ssl，点击ssl证书(应用安全)

在这里插入图片描述

来到这个页面后点击购买证书

在这里插入图片描述

如图选择免费版ssl证书，点击支付

在这里插入图片描述

支付完成后跳转到控制台首页，点击证书申请

在这里插入图片描述

填写完证书申请表单之后点击下一步

在这里插入图片描述

点击验证显示验证成功后再提交审核

在这里插入图片描述

审核通过后点击下载按钮

在这里插入图片描述

选择nginx旁边的下载

在这里插入图片描述

下载解压后得到一个.key和.pem文件，到这里，我们的证书申请工作已经做完了，下面可以开始配置https了

在这里插入图片描述

第二步：配置https

1、centos如何安装nginx可以参考这篇博文：https://segmentfault.com/a/1190000018109309
2、安装完毕后，找到nginx.conf所在的目录，我这里的目录为：/etc/nginx
3、在此目录里面新建一个文件夹cert，用来存放密匙文件
4、点击nginx.conf，配置ssl，**注意，我这里是1.16版本的nginx，1.15之前的配置和这个不一样！！**下面是我的配置：

1
2
3
4
5
6
7
8
9
10
11
12
13 server {
listen 443 ssl http2; #配置HTTPS的默认访问端口号为443。此处如果未配置HTTPS的默认访问端口，可能会造成Nginx无法启动。Nginx 1.15.0以上版本请使用listen 443 ssl代替listen 443和ssl on。
server_name www.example.xyz; #将www.certificatestests.com修改为您证书绑定的域名，例如：www.example.com。如果您购买的是通配符域名证书，要修改为通配符域名，例如：*.aliyun.com。
root html;

index index.html index.htm;
ssl_certificate cert/cert.pem; #将domain name.pem替换成您证书的文件名称。
ssl_certificate_key cert/cert.key; #将domain name.key替换成您证书的密钥文件名称。
ssl_session_timeout 5m;
ssl_ciphers ECDHE-RSA-AES128-GCM-SHA256:ECDHE:ECDH:AES:HIGH:!NULL:!aNULL:!MD5:!ADH:!RC4; #使用此加密套件。
ssl_protocols TLSv1 TLSv1.1 TLSv1.2; #使用该协议进行配置。
ssl_prefer_server_ciphers on;
}

如果是1.15之前的nginx版本的话，应该这样配置：

1
2
3
4
5
6
7
8
9
10
11
12 listen 443; #配置HTTPS的默认访问端口号为443。此处如果未配置HTTPS的默认访问端口，可能会造成Nginx无法启动。Nginx 1.15.0以上版本请使用listen 443 ssl代替listen 443和ssl on。
server_name www.example.xyz; #将www.certificatestests.com修改为您证书绑定的域名，例如：www.example.com。如果您购买的是通配符域名证书，要修改为通配符域名，例如：*.aliyun.com。
root html;
ssl on;
index index.html index.htm;
ssl_certificate cert/cert.pem; #将domain name.pem替换成您证书的文件名称。
ssl_certificate_key cert/cert.key; #将domain name.key替换成您证书的密钥文件名称。
ssl_session_timeout 5m;
ssl_ciphers ECDHE-RSA-AES128-GCM-SHA256:ECDHE:ECDH:AES:HIGH:!NULL:!aNULL:!MD5:!ADH:!RC4; #使用此加密套件。
ssl_protocols TLSv1 TLSv1.1 TLSv1.2; #使用该协议进行配置。
ssl_prefer_server_ciphers on;
}

5、配置反向代理，让默认端口（一般是80）代理我们项目的端口8080，也就是说我们可以通过访问80端口来达到访问8080端口的效果

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16 server {
listen 443 ssl http2; #配置HTTPS的默认访问端口号为443。此处如果未配置HTTPS的默认访问端口，可能会造成Nginx无法启动。Nginx 1.15.0以上版本请使用listen 443 ssl代替listen 443和ssl on。
server_name www.example.xyz; #将www.certificatestests.com修改为您证书绑定的域名，例如：www.example.com。如果您购买的是通配符域名证书，要修改为通配符域名，例如：*.aliyun.com。
root html;

index index.html index.htm;
ssl_certificate cert/cert.pem; #将domain name.pem替换成您证书的文件名称。
ssl_certificate_key cert/cert.key; #将domain name.key替换成您证书的密钥文件名称。
ssl_session_timeout 5m;
ssl_ciphers ECDHE-RSA-AES128-GCM-SHA256:ECDHE:ECDH:AES:HIGH:!NULL:!aNULL:!MD5:!ADH:!RC4; #使用此加密套件。
ssl_protocols TLSv1 TLSv1.1 TLSv1.2; #使用该协议进行配置。
ssl_prefer_server_ciphers on;
location / {
proxy_pass http://ip:8080; //ip写你自己服务器的ip
}
}