HTTPS_二十二 nginx HTTPS 部署实战

本文主要是介绍HTTPS_二十二 nginx HTTPS 部署实战，希望对大家解决编程问题提供一定的参考价值，需要的开发者们随着小编来一起学习吧！

二十二 nginx HTTPS 部署实战

1 购买一台云服务器

学习阶段不怎么用，所以选择按量计费。

注意：配置根据自己的实际选择。最后需要配置安全组，检查入站出站规则。

2 注册域名

域名申请地：外网（阿里）、新网（腾讯）

这里我们去腾讯云选购一个属于自己的域名。

3 云解析（DNS解析）

打开控制台就可以看到自己购买的域名了。一个域名可以绑定多个服务器。在此可以添加域名记录。

4 给服务器公网IP做解析

5 购买SSL证书绑定域名

按照需求购买相应的SSL证书。学习阶段，我们可以申请一个免费证书。

等待证书签发。这时候我们可以去DNS云解析看看证书状态是否为已签发。若是已签发就开始

6 证书下载与配置

6.1 证书下载

SSL证书 ==> 我的证书 ==> 等待签发

证书签发之后，可以在列表中可以看到状态栏中为已签发，同时操作栏可以下载以及查看详情等，如下图所示

在下载详情页可以选择自己相对应的web服务，比如使用nginx，当选择nginx之后，下方还会很贴心的提示如何配置，下载nginx配置文件。

下载配置文件之后，需要将其解压，解压之后可以看见里面包含了两个证书文件

xxx.key

xxx.pem

接着需要把这两个证书文件给复制到服务器当中去，首先需要在服务器创建对应的文件夹，参考命令如下

[root@nginx ~]# cd /etc/nginx/ && mkdir cert

在服务器创建完成对应文件夹之后，将证书文件复制到服务器中

[root@nginx ~]# ls
www.testpm.cn_nginx.zip
[root@nginx ~]# unzip www.testpm.cn_nginx.zip  
[root@nginx ~]# cp www.testpm.cn* /etc/nginx/cert/

6.2 证书配置

证书复制完成之后，可以对nginx配置文件进行更改，使用vim命令编辑nginx配置文件，参考命令如下：

[root@nginx ~]# cd /etc/nginx/conf.d/
[root@nginx conf.d]# cp default.conf default.conf.bak
[root@nginx conf.d]# mv default.conf nginx_ssl.conf
[root@nginx conf.d]# vim nginx_ssl.conf
[root@nginx conf.d]# cat /etc/nginx/conf.d/nginx_ssl.conf # 添加以下两条server块server {listen       80;server_name www.testpm.cn;# 将http协议转为安全的https协议return 301 https://www.testpm.cn;
}server {listen 443 ssl;server_name www.testpm.cn;# ssl on;ssl_certificate   /etc/nginx/conf.d/cert/www.testpm.cn_bundle.pem;ssl_certificate_key  /etc/nginx/conf.d/cert/www.testpm.cn.key;ssl_session_timeout 5m;ssl_protocols TLSv1 TLSv1.1 TLSv1.2;ssl_ciphers  ALL:!ADH:!EXPORT56:RC4+RSA:+HIGH:+MEDIUM:+LOW:+SSLv2:+EXP;ssl_prefer_server_ciphers on;location / {root /usr/share/nginx/html;index index.html;}
}

6.3 重启Nginx

修改配置文件之后，需要测试nginx配置文件是否正确

[root@nginx cert]# nginx -t 
nginx: the configuration file /etc/nginx/nginx.conf syntax is ok
nginx: configuration file /etc/nginx/nginx.conf test is successful
[root@nginx cert]# nginx -s reload