linux nginx 安装https证书

在安装过程中,我是用Xshell这个工具来远程我的linux服务器进行操作的

1.把https证书上传到在/home/admin/cert目录下,如果没有cert这个文件夹,则需要新建

2.然后进入/etc/nginx/sites-available目录,找到这个目录下的default文件,修改里面的配置(建议先备份一下)

打开default文件:

把listen 443的这两个注释去掉,然后再加:ssl off;  这个有些资料是ssl on; 我测试了后访问http时会出现400的错误。

 然后再加上以下:

server_name _;
ssl_certificate    /home/admin/cert/证书名称.pem;
ssl_certificate_key   /home/gzgi_admin/cert/证书名称.key;
ssl_session_timeout 5m;
ssl_protocols TLSv1 TLSv1.1 TLSv1.2;
ssl_ciphers ECDHE-RSA-AES128-GCM-SHA256:HIGH:!aNULL:!MD5:!RC4:!DHE;
ssl_prefer_server_ciphers on;

这个时候就完成了证书的配置,然后检查一下配置是否正确

输入命令:sudo nginx -t

如果出现这个则配置成功

最后一步就是重启nginx了~~

sudo nginx -s reload

访问https,大功告成!

 

posted @ 2019-09-20 17:53  刘二五  阅读(1995)  评论(0编辑  收藏  举报