網站首頁 編程語言 正文
操作場景
本文檔指導您如何在Windows Nginx 服務器中安裝 SSL 證書。
Nginx 類型的服務器證書壓縮包
證書壓縮文件夾內容如下(這里使用 baidu.com的域名 作為示例):
- baidu.com_bundle.crt?證書文件
- baidu.com_bundle.pem?證書文件(可忽略該文件)
- baidu.com.key?私鑰文件
- baidu.com.csr?CSR 文件
拷貝證書文件和私鑰文件
將已獲取到的 baidu.com_bundle.crt 證書文件和 baidu.com.key 私鑰文件從本地目錄拷貝到 Nginx 根目錄下的 conf 目錄
修改 nginx.conf 配置
編輯 Nginx 根目錄下的 conf/nginx.conf 文件。修改內容如下:
# HTTPS server
#
server {
#SSL 默認訪問端口號為 443
listen 443 ssl;
#請填寫綁定證書的域名
server_name baidu.com www.baidu.com;
#請填寫證書文件的相對路徑或絕對路徑
ssl_certificate baidu.com_bundle.crt;
#請填寫私鑰文件的相對路徑或絕對路徑
ssl_certificate_key baidu.com.key;
ssl_session_cache shared:SSL:1m;
ssl_session_timeout 5m;
#請按照以下協議配置
ssl_protocols TLSv1.2 TLSv1.3;
#請按照以下套件配置,配置加密套件,寫法遵循 openssl 標準。
ssl_ciphers ECDHE-RSA-AES128-GCM-SHA256:HIGH:!aNULL:!MD5:!RC4:!DHE;
ssl_prefer_server_ciphers on;
location / {
#網站主頁路徑。此路徑僅供參考,具體請您按照實際目錄操作。
#root html;
proxy_pass http://127.0.0.1:8080;
index index.html index.htm;
}
}
HTTP 自動跳轉 HTTPS 的安全配置(可選)
server {
listen 80;
#請填寫綁定證書的域名
server_name baidu.com www.baidu.com;
#把http的域名請求轉成https
return 301 https://$host$request_uri;
}
檢查并重啟 Nginx 服務
Nginx 根目錄下啟動cmd命令行
1.測試Nginx配置是否正確
nginx -t
優雅重啟
nginx -s reload
原文鏈接:https://blog.csdn.net/weixin_45664361/article/details/126080423
相關推薦
- 2022-05-22 關于VS2022不能使用<bits/stdc++.h>的解決方案(萬能頭文件)_C 語言
- 2022-05-08 Python?matplotlib繪制xkcd動漫風格的圖表_python
- 2022-01-18 ES6新語法(解構賦值、模板字符串)
- 2022-04-10 用python實現讀取xlsx表格操作_python
- 2022-10-06 Android?Jetpack庫重要組件WorkManager的使用_Android
- 2023-07-27 Android啟動優化之布局優化
- 2022-06-16 React中前端路由的示例代碼_React
- 2022-09-22 lex yacc與C++編寫代碼解析字符串代碼示例
- 最近更新
-
- window11 系統安裝 yarn
- 超詳細win安裝深度學習環境2025年最新版(
- Linux 中運行的top命令 怎么退出?
- MySQL 中decimal 的用法? 存儲小
- get 、set 、toString 方法的使
- @Resource和 @Autowired注解
- Java基礎操作-- 運算符,流程控制 Flo
- 1. Int 和Integer 的區別,Jav
- spring @retryable不生效的一種
- Spring Security之認證信息的處理
- Spring Security之認證過濾器
- Spring Security概述快速入門
- Spring Security之配置體系
- 【SpringBoot】SpringCache
- Spring Security之基于方法配置權
- redisson分布式鎖中waittime的設
- maven:解決release錯誤:Artif
- restTemplate使用總結
- Spring Security之安全異常處理
- MybatisPlus優雅實現加密?
- Spring ioc容器與Bean的生命周期。
- 【探索SpringCloud】服務發現-Nac
- Spring Security之基于HttpR
- Redis 底層數據結構-簡單動態字符串(SD
- arthas操作spring被代理目標對象命令
- Spring中的單例模式應用詳解
- 聊聊消息隊列,發送消息的4種方式
- bootspring第三方資源配置管理
- GIT同步修改后的遠程分支