Linux --- - 아 리 클 라 우 드 서버 https 설정 (현재 1 년 무료 SSL 인증서 신청 사용)

3940 단어 Linux
조작 순서
STEP 1: 알 리 백 스테이지 로그 인 – > 인증서 서비스 – > 구 매 인증서 (상품 구 매 와 같은) 를 클릭 2: 구 매 후 알림 에 따라 도 메 인 이름 을 바 꾸 고 심사 대기 (보통 20 분 정도) 절 차 를 제출 합 니 다 3: 심사 통과 후, 내 인증서 주문서 목록 에서 다운 로드 를 클릭 하여 서로 다른 서버 유형 (apache, nginx, iss...) 에 해당 하 는 인증서 파일 을 다운로드 하 는 것 을 선택 합 니 다(. pem,. key) 단계 4: 제 시 된 설정 정보 에 따라 방금 다운로드 한 두 개의 인증서 파일 을 서버 에 업로드 하고 nginx. conf 단계 5: nginx. conf 설정 파일 에 추가 합 니 다. 443 상품 을 감청 해 야 합 니 다.
프로필:
server {
    #   443   
    listen 443;
    server_name www.xxx.com xxx.com;
    ssl on;
#   root html;
#   index index.html index.htm;
    #     
    ssl_certificate   /alidata/server/nginx-1.4.4/conf/cert/214134739980111.pem;
    #     
    ssl_certificate_key  /alidata/server/nginx-1.4.4/conf/cert/214134739980111.key;
    #      
    ssl_session_timeout 5m;
    ssl_ciphers ECDHE-RSA-AES128-GCM-SHA256:ECDHE:ECDH:AES:HIGH:!NULL:!aNULL:!MD5:!ADH:!RC4;
    #            
    ssl_protocols TLSv1 TLSv1.1 TLSv1.2;
    ssl_prefer_server_ciphers on;



#        ,           
    index index.html index.htm index.php;
    root /alidata/www/www.xxx.com;

    error_page 404 /404.html;

    location ~ .*\.(php|php5)?$
    {
            #fastcgi_pass  unix:/tmp/php-cgi.sock;
            fastcgi_pass  127.0.0.1:9000;
            fastcgi_index index.php;
            include fastcgi.conf;
    }
    location ~ .*\.(gif|jpg|jpeg|png|bmp|swf)$
    {
            expires 30d;
    }
    location ~ .*\.(js|css)?$
    {
            expires 1h;
    }

    # rewrite, log
    include /alidata/server/nginx/conf/rewrite/www.xxx.com.conf;
    access_log  /alidata/log/nginx/access/www.xxx.com.log;
}

STEP 6: 서비스 재 부팅: / etc / init. d / nginx restart

좋은 웹페이지 즐겨찾기