nginx 配置HTTPS
nginx配置HTTPS
说到配置https就必须要先分别了解一下http和https
http和https区别
- http是超文本传输协议,信息是明文传输,https则是具有安全性的ssl加密传输协议
- http的连接很简单,是无状态的;HTTPS协议是由SSL+HTTP协议构建的可进行加密传输、身份认证的网络协议,比http协议安全
- 使用https需要先申请证书
- http默认端口是80,https默认端口是443
申请证书(以阿里云申请为例)
- 登陆阿里云平台,找到SSL证书管理控制台并进入(每个账户应该可以申请20个免费证书)
- 点击购买证书,选择免费型DV SSL,点击立即购买,虽然是0元,但是你也要点击去支付
- 回到证书控制台,会有一个未签发证书
- 点击申请,侧边栏会弹出需要你填写的信息,如实填写即可
- 至此,你的证书已经申请完毕,接下来就是静静等待来(用不了多久,快的话就几分钟就OK了)
nginx配置https
-
获取证书
在SSL证书管理控制台找到你申请通过的证书,点击后面的下载,会让你选择不同版本的证书,我们选择nginx
-
把证书上传至我们的服务器,解压得到两个文件,.pem和.key
-
确定自己的nginx是否在安装的时候编译了http_ssl模块,因为在使用ssl的时候我们需要这个模块,所以如果没有请重新编译安装,在安装的时候添加--with-http_ssl_module和--with-openssl=/openssl-1.0.1t 指定编译的源码。详细看这里
-
我们使用https默认使用443,打开配置文件最下面有一个监听443的server,把注释打开只需要略加配置就OK了
server { listen 443 ssl; server_name 你证书绑定的域名; ssl_certificate 你解压出来的.pem绝对路径; ssl_certificate_key 你解压出来的.key绝对路径; ssl_session_cache shared:SSL:1m; ssl_session_timeout 5m; ssl_ciphers HIGH:!aNULL:!MD5; ssl_prefer_server_ciphers on; location / { root html; index index.html index.htm; } }
-
重启nginx,我们就可以愉快的使用https了,注意,我们现在所使用的默认端口是443,切记切记
【推荐】国内首个AI IDE,深度理解中文开发场景,立即下载体验Trae
【推荐】编程新体验,更懂你的AI,立即体验豆包MarsCode编程助手
【推荐】抖音旗下AI助手豆包,你的智能百科全书,全免费不限次数
【推荐】轻量又高性能的 SSH 工具 IShell:AI 加持,快人一步
· Linux系列:如何用 C#调用 C方法造成内存泄露
· AI与.NET技术实操系列(二):开始使用ML.NET
· 记一次.NET内存居高不下排查解决与启示
· 探究高空视频全景AR技术的实现原理
· 理解Rust引用及其生命周期标识(上)
· 物流快递公司核心技术能力-地址解析分单基础技术分享
· .NET 10首个预览版发布:重大改进与新特性概览!
· 单线程的Redis速度为什么快?
· 展开说说关于C#中ORM框架的用法!
· Pantheons:用 TypeScript 打造主流大模型对话的一站式集成库