搜索

[27477] 2021-01-13_基于Nginx的HTTPS证书配置实践

文档创建者：s7ckTeam
浏览次数：5
最后更新：2025-01-19
2021-01-13_基于Nginx的HTTPS证书配置实践 基 于   N g i n x   的   H T T P S   证 书 配 置 实 践 原 创   韦 世 东   N i g h t T e a m   2 0 2 1 - 0 1 - 1 3 H T T P S   的 好 处 就 不 多 说 了 ， 不 过 随 着   C h r o m e   和   F i r e F o x   在 地 址 栏 添 加 了 明 显 的 锁 标 识 ， 甚 至 在 用 户 访 问 网 页 的 时 候 会 显 示 这 样 一 来 ， 我 们 就 不 得 不 给 自 己 的 站 点 加 上   S S L   证 书 ， 否 则 会 损 失 不 少 的 访 问 量 。 免 费 的 证 书 从 哪 里 申 请 免 费 的 证 书 从 哪 里 申 请 收 费 的   S S L   证 书 到 处 都 是 ， 如 果 是 安 全 性 较 高 （ 例 如 包 含 资 金 往 来 、 个 人 敏 感 信 息 ） 的 站 点 ， 购 买 收 费 证 书 会 比 免 费 证 书 好 。 如 果 只 是 个 人 专 栏 、 企 业 官 网 等 ， 可 以 选 择 国 内 几 大 云 服 务 商 （ 华 为 云 、 阿 里 云 、 腾 讯 云 ） 提 供 的 免 费 证 书 。 这 里 以 腾 讯 云 为 例 ， 登 录 腾 讯 云 官 网 后 打 开   S S L   控 制 台 [ 1 ] ， 界 面 如 下 图 所 示 ： 点 击 申 请 免 费 证 书 申 请 免 费 证 书 后 按 照 指 引 操 作 即 可 获 得 为 期 一 年 为 期 一 年 的 免 费   S S L   证 书 。 申 请 到 证 书 之 后 点 击 下 载 下 载 ， 下 载 得 到 的 压 缩 包 解 压 后 会 得 到 几 个 著 名 服 务 器 对 应 的 文 件 夹 ， 包 括   T o m c a t / I I S / A p a c h e / N g i n x 。 这 里 以   N g i n x   为 例 ， 文 件 夹 下 有   2   个 文 件 ： 1 _ w e i s h i d o n g . c o m _ b u n d l e . c e r t 2 _ w e i s h i d o n g . c o m . k e y
配 置 证 书 配 置 证 书 将 这   2   个 文 件 复 制 到   w e i s h i d o n g . c o m   网 站 所 在 的 服 务 器 的 目 录 下 ， 接 着 打 开 站 点 （ 这 里 是   w e i s h i d o n g . c o m   站 点 ） 对 应 的   N g i n x   的 配 置 文 件 （ 我 的 站 点 对 应 的 是   w e i s h i d o n g . c o n f ） , 调 整 以 下   s e r v e r   配 置 : 其 中 前 缀 为 的 配 置 项 可 以 在 腾 讯 云 官 网 查 询 到 ， 项 是 站 点 配 置 ， 与 证 书 配 置 无 关 。 配 置 完 成 之 后 执 行 即 可 生 效 。 H T T P   自 动 从 定 向 到 自 动 从 定 向 到   H T T P S 当 我 们 配 置 好   S S L   证 书 后 ， 希 望 所 有 以   H T T P   协 议 访 问 站 点 的 流 量 都 自 动 跳 转 到   H T T P S   协 议 ， 可 以 通 过   N g i n x   的   r e w r i t e   重 定 向 功 能 实 现 。 打 开 站 点 对 应 的 N g i n x   配 置 文 件 ， 在 刚 才 的   s e r v e r   同 级 再 增 加 一 个   s e r v e r   配 置 ： 配 置 完 成 后 记 得 执 行 使 新 配 置 生 效 。 / e t c / s s l s e r v e r   {     l i s t e n   4 4 3   s s l ;     s e r v e r _ n a m e   w e i s h i d o n g . c o m , w w w . w e i s h i d o n g . c o m ;     c h a r s e t   u t f - 8 ;     s s l _ c e r t i f i c a t e   / e t c / s s l / 1 _ w e i s h i d o n g . c o m _ b u n d l e . c r t ;     s s l _ c e r t i f i c a t e _ k e y   / e t c / s s l / 2 _ w e i s h i d o n g . c o m . k e y ;     s s l _ s e s s i o n _ t i m e o u t   5 m ;         s s l _ p r o t o c o l s   T L S v 1   T L S v 1 . 1   T L S v 1 . 2 ;     s s l _ c i p h e r s   E C D H E - R S A - A E S 1 2 8 - G C M - S H A 2 5 6 : H I G H : ! a N U L L : ! M D 5 : ! R C 4 : ! D H E ;     s s l _ p r e f e r _ s e r v e r _ c i p h e r s   o n ;   l o c a t i o n   /   {                 r o o t   / r o o t / z h u a n l a n ;                 i n d e x     i n d e x . h t m l   i n d e x . h t m ;         }   } s s l _ l o c a t i o n n g i n x   - s r e l o a d s e r v e r   {     l i s t e n   8 0 ;     s e r v e r _ n a m e   w e i s h i d o n g . c o m , w w w . w e i s h i d o n g . c o m ;     r e w r i t e   ^   h t t p s : / / $ h t t p _ h o s t $ r e q u e s t _ u r i ?   p e r m a n e n t ; } n g i n x   - s r e l o a d
N g i n x   S S L   模 块 开 启 模 块 开 启 由 于   N g i n x   的 安 装 方 式 或 者 编 译 选 项 不 同 ， 在 我 们 配 置 好 之 后 有 可 能 会 发 现   H T T P S   并 不 生 效 ， 这 时 候 打 开   N g i n x   的   e r r o r s   日 志 查 看 具 体 原 因 ， 例 如 ， 这 是 提 示 我 们   N g i n x   并 未 开 启   s s l   模 块 。 如 何 查 看 呢 ？ 执 行 命 令 即 可 查 看   N g i n x   编 译 时 指 定 的 参 数 ， 终 端 显 示 ： 原 来 这 里 真 的 没 有   s s l   相 关 模 块 ， 这 就 需 要 重 新 编 译   N g i n x （ 通 过   r p m   等 方 式 安 装 的   N g i n x   并 不 会 缺 失 这 些 基 础 模 块 ， 只 有 安 装 时 手 动 编 译 的 才 有 可 能 会 缺 失 ） 。 现 在 需 要 找 到   N g i n x   的 源 码 目 录 ， 在 源 码 目 录 中 执 行 : 这 个 命 令 是 在 原 来 已 有 模 块 的 基 础 上 新 增   h t t p _ s t u b _ s t a t u s _ m o d u l e   和   h t t p _ s s l _ m o d u l e   模 块 。 编 译 完 成 后 执 行 命 令 （ 记 住 ， 不 要 执 行   m a k e   i n s t a l l ） 。 接 着 备 份 现 在 正 在 运 行 的   n g i n x   可 执 行 文 件 ： 将 刚 才 编 译 好 的   N g i n x   覆 盖 原 来 的   N g i n x ： 覆 盖 完 成 后 通 过 命 令 查 看 覆 盖 结 果 。 如 果 显 示 的 内 容 中 带 有 和 则 说 明 重 新 编 译 成 功 。 执 行 即 可 ， 一 切 完 工 。 如 果 不 生 效 ， 就 要 考 虑 关 停 （ ）   N g i n x   后 再 开 启 （ ） n g i n x :   t h e   " s s l "   p a r a m e t e r   r e q u i r e s   n g x _ h t t p _ s s l _ m o d u l e   i n / u s r / l o c a l / n g i n x / c o n f / n g i n x . c o n f n g i n x   - V c o n f i g u r e   a r g u m e n t s :   - - p r e f i x = / u s r / l o c a l / n g i n x     - - a d d - m o d u l e = / u s r / l o c a l / n g i n x - m o d u l e - v t s . / c o n f i g u r e   - - p r e f i x = / u s r / l o c a l / n g i n x   - - w i t h - h t t p _ s t u b _ s t a t u s _ m o d u l e   - - w i t h - h t t p _ s s l _ m o d u l e   - - a d d - m o d u l e = / u s r / l o c a l / n g i n x - m o d u l e - v t s m a k e c p   / u s r / l o c a l / n g i n x / s b i n / n g i n x   / u s r / l o c a l / n g i n x / s b i n / n g i n x . b a k c p   . / o b j s / n g i n x   / u s r / l o c a l / n g i n x / s b i n / / u s r / l o c a l / n g i n x / s b i n / n g i n x   - V h t t p _ s t u b _ s t a t u s _ m o d u l e h t t p _ s s l _ m o d u l e / u s r / l o c a l / n g i n x / s b i n / n g i n x   - s r e l o a d / u s r / l o c a l / n g i n x / s b i n / n g i n x   - s r e l o a d / u s r / l o c a l / n g i n x / s b i n / n g i n x
R e f e r e n c e s S S L   控 制 台 :   h t t p s : / / c o n s o l e . c l o u d . t e n c e n t . c o m / s s l
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理