申请证书
- 登录阿里云管理控制台
- CA证书服务 -> 购买证书
- 选择
免费型DV SSL品牌Symantec - 购买 -> 支付
- 回到
步骤2证书服务控制台 - 补全域名信息
- 等待审核成功
下载证书
- 登录证书服务控制台，找到到对应证书点击
下载。 - 得到两个证书文件：
214448811130415.key、214448811130415.pem - 在Nginx安装目录下创建一个文件夹将其放入，我这里是：
[root@Guitar cert]# pwd
/etc/nginx/cert
[root@Guitar cert]# ll
total 8
-rw-r--r-- 1 root root 1679 Jan 16 22:20 213989769950415.key
-rw-r--r-- 1 root root 3297 Jan 16 22:20 213989769950415.pem
修改配置文件 nginx.conf
将原来注释的：
#server {
# listen 443 ssl;
# server_name localhost;
# ssl_certificate cert.pem;
# ssl_certificate_key cert.key;
# ssl_session_cache shared:SSL:1m;
# ssl_session_timeout 5m;
# ssl_ciphers HIGH:!aNULL:!MD5;
# ssl_prefer_server_ciphers on;
# location / {
# root html;
# index index.html index.htm;
# }
#}
修改为：
server {
listen 443;
server_name api.xiuni.club;
ssl on;
root /wechat/www;
index index.html;
ssl_certificate /etc/nginx/cert/213989769950415.pem;
ssl_certificate_key /etc/nginx/cert/213989769950415.key;
ssl_session_timeout 5m;
ssl_protocols TLSv1 TLSv1.1 TLSv1.2;
ssl_ciphers AESGCM:ALL:!DH:!EXPORT:!RC4:+HIGH:!MEDIUM:!LOW:!aNULL:!eNULL;
ssl_prefer_server_ciphers on;
location /favicon.ico {
root /wechat/www;
}
# 处理静态资源:
location ~ ^\/static\/.*$ {
root /wechat/www;
}
# # 动态请求转发到9000端口:
# location / {
# proxy_pass http://127.0.0.1:9000;
# proxy_set_header X-Real-IP $remote_addr;
# proxy_set_header Host $host;
# proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
# }
}
可以看到刚才上传的证书文件路径也要对应的配置上去：
ssl_certificate /etc/nginx/cert/213989769950415.pem;
ssl_certificate_key /etc/nginx/cert/213989769950415.key;
- 也可以根据再自己的情况添加必要的配置
验证
重启Nginx服务
service nginx restart
在浏览器中输入https://your.domain.com 可以正常发起https请求
