配置证书与https

申请证书

笔者是腾讯云申请的证书

根据需求选择下载证书

笔者使用的Nginx的方法

下载后解压即可看到内容

配置

Nignx

参考文献

SSL 证书 Nginx 服务器 SSL 证书安装部署-证书安装-文档中心-腾讯云 (tencent.com)

我的nignx配置如下

server {
    #SSL 默认访问端口号为 443
    listen 443 ssl;
    #请填写绑定证书的域名
    server_name bowen-zhang.cn;
    #请填写证书文件的相对路径或绝对路径
    ssl_certificate /etc/nginx/ssl/bowen-zhang.cn_bundle.crt;
    #请填写私钥文件的相对路径或绝对路径
    ssl_certificate_key /etc/nginx/ssl/bowen-zhang.cn.key;
    ssl_session_timeout 5m;
    #请按照以下协议配置
    ssl_protocols TLSv1.2 TLSv1.3;
    #请按照以下套件配置,配置加密套件,写法遵循 openssl 标准。
    ssl_ciphers ECDHE-RSA-AES128-GCM-SHA256:HIGH:!aNULL:!MD5:!RC4:!DHE;
    ssl_prefer_server_ciphers on;
    # url转发
    location / {
  proxy_pass http://127.0.0.1:8090;
  proxy_set_header HOST $host;
  proxy_set_header X-Forwarded-Proto $scheme;
  proxy_set_header X-Real-IP $remote_addr;
  proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
}
}

这里要注意location

这里比较灵活

因为笔者是使用docker部署的,所以向外映射的端口是8090

这里要注意不能是https://127.0.0.1:8090,因为本文的配置的docker里面是没有配置https的。所以是http协议

 

 

热门相关:倾心之恋:总裁的妻子   法医娇宠,扑倒傲娇王爷   重生当学神,又又又考第一了!   小媳妇的潮穴   修仙界最后的单纯