自动网站建设后一直没空折腾，前年申请的ssl证书过期后没有及时续期还差掉导致备案失效，最近看到七牛客申请免费dv证书就重新申请一个，下面记录下流程： 1.七牛申请免费证书下载解压 2.上传到服务器的nginx配置目录 3.查看nginx 是否支持对应的ssl模块（nginx -V） 4.修改配置 5.测试配置 6.重启nginx服务 7.图床域名开启ssl证书（七牛）

修改配置如下：

server {
     #SSL 默认访问端口号为 443
     listen 443 ssl; 
     #请填写绑定证书的域名
     server_name iokde.com; 
     #请填写证书文件的相对路径或绝对路径
     ssl_certificate iokde.com.crt; 
     #请填写私钥文件的相对路径或绝对路径
     ssl_certificate_key iokde.com.key; 
     ssl_session_timeout 2m;
     #请按照以下协议配置
     ssl_protocols TLSv1.2 TLSv1.3; 
     #请按照以下套件配置，配置加密套件，写法遵循 openssl 标准。
     ssl_ciphers ECDHE-RSA-AES128-GCM-SHA256:HIGH:!aNULL:!MD5:!RC4:!DHE; 
     ssl_prefer_server_ciphers on;
     location / {
         #网站主页路径。此路径仅供参考，具体请您按照实际目录操作。
         proxy_set_header Host $http_host;
         proxy_set_header X-Forwarded-Host $http_host;
         proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
         proxy_set_header X-Real-IP $remote_addr;
         client_max_body_size 5m;
         proxy_pass http://127.0.0.1:9009;
     }
 }


server {
 listen 80;
 #请填写绑定证书的域名
 server_name cloud.tencent.com; 
 #把http的域名请求转成https
 return 301 https://$host$request_uri; 
}

经过如上步骤操作网站已经启用ssl，便于更好被搜索引擎收录

本文链接：https://iokde.com/post/ssl.html，参与评论 »

--EOF--

发表于 2022-11-14 13:52:19。

本站使用「署名 4.0 国际」创作共享协议，转载请注明作者及原网址。tools更多说明 »

提醒：本文最后更新于 568 天前，文中所描述的信息可能已发生改变，请谨慎使用。