步骤2 在Nginx的安装目录下创建cert目录,并且将“server.key”和“server.crt”拷贝到nginx的“cert”目录下。 步骤3 配置Nginx中conf同目录下的“nginx.conf”文件。 修改如下参数: ssl_certificatecert/server.crt; ssl_certificate_keycert/server.key; 完整的配置如下,其余参数根据实际情况修改: server { listen...
第一步:Nginx的ssl模块安装 在配置ssl证书之前,要确保你的nginx已经安装了ssl模块,一般情况下自己安装的nginx都是不存在ssl模块的。 这里先检查下自己是否存在ssl模块: 进入到你的nginx安装目录下面,我的目录是在(/usr/local/nginx),如果你的nginx安装步骤和上面的文章一致的话,那你的目录和我应该是一致的 进入到...
如下出现SSL-Session表示HTTPS服务正常运行,服务器配置的SSL证书是可用的。如果提示connect:errno=111表示没有服务,建议检查Nginx是否启动。 [root@iZuf65h6i43ltlzhqolumyZconf]# echo | openssl s_client -connect 127.0.0.1:443 -servername it-blog.cn 2...
#填写证书绑定的域名 server_name <yourdomain>; #填写证书文件名称 ssl_certificate cert/<cert-file-name>.pem; #填写证书私钥文件名称 ssl_certificate_key cert/<cert-file-name>.key; ssl_session_cache shared:SSL:1m; ssl_session_timeout 5m; #自定义设置使用的TLS协议的类型以及加密套件(以下为配置示...
IUM:+LOW:+SSLv2:+EXP; # ssl_prefer_server_ciphers on; # location / { # root html; # index index.html index.htm; # } #} 将其修改为 server { listen 443; server_name localhost; ssl on; ssl_certificate server.cer; ssl_certificate_key server.key; ...
ssl_ciphers 配置加密套件,写法遵循 openssl 标准 这里直接将.crt证书文件和.key私钥文件放在/usr/local/nginx/conf/文件夹,配置好的示范如下: server{listen443ssl;server_name www.XXXXX.cn;ssl_certificate1_www.XXXXX.cn_bundle.crt;ssl_certificate_key2_www.XXXXX.cn.key;ssl_protocolsTLSv1TLSv1.1TLSv1.2...
#如果未在此处配置HTTPS的默认访问端口,可能会造成Nginx无法启动。 listen 443 ssl; #填写证书绑定的域名 server_name <YOURDOMAIN>; #填写证书文件绝对路径 ssl_certificate cert/<cert-file-name>.pem; #填写证书私钥文件绝对路径 ssl_certificate_key cert/<cert-file-name>.key; ...
将其修改为(在 nginx 安装目录下创建sslkey 目录,将for Nginx里面的两个证书文件拷贝到sslkey 目录下): server { listen 443; server_name localhost; ssl on; ssl_certificate sslkey/wosign.com.crt; (证书公钥) ssl_certificate_key sslkey/wosign.com.key; (证书私钥) ...
ssl_certificate_key /etc/nginx/conf.d/cert/test.key; location /{ root /data/pc/test/dist; index index.html; try_files $uri $uri/ /index.html; } 配置完后重启nginx,就可以用https访问了,同时,.crt和.key文件可以在不同目录,不一定非要在一个目录里。
server_name bjubi.com; // 你的域名 ssl on; root /var/www/bjubi.com; // 前台文件存放文件夹,可改成别的 index index.html index.htm;// 上面配置的文件夹里面的index.html ssl_certificate cert/214292799730473.pem;// 改成你的证书的名字 ssl_certificate_key cert/214292799730473.key;// 你的证书...