問題描述：
小編遇到https協(xié)議過期了，于是重新申請，在Nginx服務(wù)器部署SSL證書
安裝步驟
1.準備工作
在 SSL 證書管理控制臺 中下載并解壓縮 cloud.tencent.com 證書文件包到本地目錄。
解壓縮后，可獲得相關(guān)類型的證書文件。其中包含 Nginx 文件夾和 CSR 文件：
文件夾名稱：Nginx
文件夾內(nèi)容：
1_cloud.tencent.com_bundle.crt 證書文件
2_cloud.tencent.com.key 私鑰文件
CSR 文件內(nèi)容： cloud.tencent.com.csr 文件
2.遠程連接服務(wù)器
3.拷貝證書和私鑰文件
將已獲取到的 1_cloud.tencent.com_bundle.crt 證書文件和 2_cloud.tencent.com.key 私鑰文件從本地目錄拷貝到 Nginx 服務(wù)器的 /usr/local/nginx/conf 目錄（此處為 Nginx 默認安裝目錄，請根據(jù)實際情況操作）下。
4.編輯 Nginx 根目錄下的 conf/nginx.conf 文件
編輯內(nèi)容如下：
|
1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
|
// 編輯內(nèi)容server { #SSL 訪問端口號為 443 listen 443 ssl; #填寫綁定證書的域名 server_name cloud.tencent.com; //這里填寫證書域名 #證書文件名稱 ssl_certificate 1_cloud.tencent.com_bundle.crt; //這里填寫剛剛復(fù)制過來的證書文件名稱 #私鑰文件名稱 ssl_certificate_key 2_cloud.tencent.com.key; //這里填寫剛剛復(fù)制過來的私鑰文件名稱 ssl_session_timeout 5m; #請按照以下協(xié)議配置 ssl_protocols TLSv1 TLSv1.1 TLSv1.2; #請按照以下套件配置，配置加密套件，寫法遵循 openssl 標準。 ssl_ciphers ECDHE-RSA-AES128-GCM-SHA256:HIGH:!aNULL:!MD5:!RC4:!DHE; ssl_prefer_server_ciphers on; location / { #網(wǎng)站主頁路徑。此路徑僅供參考，具體請您按照實際目錄操作。 #例如，您的網(wǎng)站運行目錄在/etc/www下，則填寫/etc/www。 root html; index index.html index.htm; } } |
5.在 Nginx 根目錄下，通過執(zhí)行以下命令驗證配置文件問題
|
1
2
|
// nginx 根目錄下cmd輸入nginx -t |
輸入之后會顯示問題，如果有問題，則根據(jù)問題修改問題，若沒有，則執(zhí)行下一步
6.重啟 Nginx，訪問網(wǎng)站
|
1
2
3
|
// 重啟 Nginxnginx -s stopstart nginx |
到此這篇關(guān)于Nginx下SSL證書安裝部署步驟介紹的文章就介紹到這了,更多相關(guān)Nginx部署SSL證書內(nèi)容請搜索服務(wù)器之家以前的文章或繼續(xù)瀏覽下面的相關(guān)文章希望大家以后多多支持服務(wù)器之家！
原文鏈接：https://blog.csdn.net/zhaoyan_love/article/details/121670347
