0
0

阿里云免费SSL证书申请及Nginx示例配置流程

阿里云SSL免费证书申请及Nginx示例配置流程，其他服务器证书配置可以百度搜一下

一、登录[阿里云数字证书管理服务控制台]

阿里云登录 - 欢迎登录阿里云，安全稳定的云计算服务平台欢迎登录阿里云，全球领先的云计算及人工智能科技公司，阿里云为200多个国家和地区的企业、开发者和政府机构提供云计算基础服务及解决方案。阿里云云计算、安全、大数据、人工智能、企业应用、物联网等云计算服务。https://account.aliyun.com/login/login.htm?oauth_callback=https%3A%2F%2Fyundun.console.aliyun.com%2F%3FuserCode%3Dr3yteowb%26p%3Dcas%23%2Foverview%2Fcn-hangzhou

二、购买证书

左侧栏的【SSL证书管理】–【免费证书】–【立即购买】

产品选择【个人测试证书】，购买数量选择【20】，其他服务选择【不需要】，勾选同意协议，一共是0元。

三、免费SSL证书绑定域名

1、阿里云购买的域名绑定配置

1）自动DNS验证

在阿里云购买的域名可以自动验证，直接自动DNS验证就行

下滑，填好后提交审核。

可以点进去看一下，

等几分钟就会完成。

2）下载证书

下载对应的证书文件

3）nginx的证书配置

打开nginx.conf，搜索ssl，如果还没配置ssl，可看下面代码配置一下

ssl的server ：将证书文件解压后放在配置的路径上，路径最后的证书名称要修改成对应的证书名称。（路径配的是windows的，Linux自行修改一下）

  1.  
  2. #默认为1，表示开启一个业务进程。根据服务器核数来配置，一般1个核对应1个进程
  3. worker_processes  1;
  4.  
  5. #error_log  logs/error.log;
  6. #error_log  logs/error.log  notice;
  7. #error_log  logs/error.log  info;
  8.  
  9. events {
  10.     #单个业务进程可接受连接数
  11.     worker_connections  1024;
  12. }
  13.  
  14.  
  15. http {
  16.     #引入http mime类型，引入在conf文件下的mime.types文件,让浏览器知道识别文件后缀名后该如何展示
  17.     include       mime.types;
  18.     #如果mime类型没匹配上，默认使用二进制流的方式传输。
  19.     default_type  application/octet-stream;
  20.  
  21.     #使用高效网络传输，也就是数据0拷贝，直接传输数据。未开启sendfile
  22.     sendfile        on;
  23.     #保持链接时间
  24.     keepalive_timeout  65;
  25.     #vhost虚拟主机
  26.     server {
  27.         #监听端口号
  28.         listen       80;
  29.         #主机名\域名
  30.         server_name  localhost;
  31.         #匹配路径url,样例:http://nginx.org/en/download.html
  32.         location / {
  33.             #文件根目录，相对于nginx安装根目录路径
  34.             root   html;
  35.             #默认页名称，访问先到访页面
  36.             index  index.html index.htm;
  37.         }
  38.         #服务端报错后报错编码对应页面。样例:http://nginx.org/50x.html
  39.         error_page   500 502 503 504  /50x.html;
  40.         #报错后识别到域名后面跟了/50x.html，则匹配到根目录root下的html文件夹
  41.         location = /50x.html {
  42.             root   html;
  43.         }
  44.  
  45.  
  46.     }
  47. #ssl的server 
  48. server {
  49.         443端口，ssl协议
  50.         listen       443 ssl;
  52.         #server_name默认是localhost，修改成对应IP/域名
  53.         server_name  192.168.222.130 lingran.website;
  54.         
  55.         #两个证书文件所在的路径
  56.         ssl_certificate C:/Users/Administrator/Desktop/nginx-1.25.5/ssl/lingran.website.pem;
  57.         ssl_certificate_key  C:/Users/Administrator/Desktop/nginx-1.25.5/ssl/lingran.website.key;
  58.         
  59.         ssl_session_cache    shared:SSL:1m;
  60.         ssl_session_timeout  5m;
  62.         ssl_ciphers  HIGH:!aNULL:!MD5;
  64.         #自定义设置使用的TLS协议的类型以及加密套件（以下为配置示例，请您自行评估是否需要配置）
  65.         #TLS协议版本越高，HTTPS通信的安全性越高，但是相较于低版本TLS协议，高版本TLS协议对浏览器的兼容性较差。
  66.         ssl_ciphers ECDHE-RSA-AES128-GCM-SHA256:ECDHE:ECDH:AES:HIGH:!NULL:!aNULL:!MD5:!ADH:!RC4;
  67.         ssl_protocols TLSv1.1 TLSv1.2 TLSv1.3;
  69.         #表示优先使用服务端加密套件。默认开启
  70.         ssl_prefer_server_ciphers  on;
  72.     }
  74.  
  75.  
  76. }
  77.  
  78.

2、非阿里云购买的域名绑定配置

1）文件验证

创建

下滑

配置验证，将验证文件下载。

2）nginx的验证文件配置

打开nginx.conf，搜索ssl，如果还没配置ssl，可看下面代码配置一下

ssl的server ：将下载的验证文件上传到对应路径下（记得解压出来，不知道截图中的代码在哪一段可以搜一下）

（路径配的是windows的，Linux自行修改一下）

  1.  
  2. #默认为1，表示开启一个业务进程。根据服务器核数来配置，一般1个核对应1个进程
  3. worker_processes  1;
  4.  
  5. #error_log  logs/error.log;
  6. #error_log  logs/error.log  notice;
  7. #error_log  logs/error.log  info;
  8.  
  9. events {
  10.     #单个业务进程可接受连接数
  11.     worker_connections  1024;
  12. }
  13.  
  14.  
  15. http {
  16.     #引入http mime类型，引入在conf文件下的mime.types文件,让浏览器知道识别文件后缀名后该如何展示
  17.     include       mime.types;
  18.     #如果mime类型没匹配上，默认使用二进制流的方式传输。
  19.     default_type  application/octet-stream;
  20.  
  21.     #使用高效网络传输，也就是数据0拷贝，直接传输数据。未开启sendfile
  22.     sendfile        on;
  23.     #保持链接时间
  24.     keepalive_timeout  65;
  25.     #vhost虚拟主机
  26.     server {
  27.         #监听端口号
  28.         listen       80;
  29.         #主机名\域名
  30.         server_name  localhost;
  31.         #匹配路径url,样例:http://nginx.org/en/download.html
  32.         location / {
  33.             #文件根目录，相对于nginx安装根目录路径
  34.             root   html;
  35.             #默认页名称，访问先到访页面
  36.             index  index.html index.htm;
  37.         }
  38.         #服务端报错后报错编码对应页面。样例:http://nginx.org/50x.html
  39.         error_page   500 502 503 504  /50x.html;
  40.         #报错后识别到域名后面跟了/50x.html，则匹配到根目录root下的html文件夹
  41.         location = /50x.html {
  42.             root   html;
  43.         }
  44.  
  45.  
  46.     }
  47. #ssl的server 
  48. server {
  49.         443端口，ssl协议
  50.         listen       443 ssl;
  52.         #server_name默认是localhost，修改成对应IP/域名
  53.         server_name  192.168.222.130 lingran.website;
  54.         
  55.         #两个证书文件所在的路径
  56.         ssl_certificate C:/Users/Administrator/Desktop/nginx-1.25.5/ssl/lingran.website.pem;
  57.         ssl_certificate_key  C:/Users/Administrator/Desktop/nginx-1.25.5/ssl/lingran.website.key;
  58.         
  59.         ssl_session_cache    shared:SSL:1m;
  60.         ssl_session_timeout  5m;
  62.         ssl_ciphers  HIGH:!aNULL:!MD5;
  64.         #自定义设置使用的TLS协议的类型以及加密套件（以下为配置示例，请您自行评估是否需要配置）
  65.         #TLS协议版本越高，HTTPS通信的安全性越高，但是相较于低版本TLS协议，高版本TLS协议对浏览器的兼容性较差。
  66.         ssl_ciphers ECDHE-RSA-AES128-GCM-SHA256:ECDHE:ECDH:AES:HIGH:!NULL:!aNULL:!MD5:!ADH:!RC4;
  67.         ssl_protocols TLSv1.1 TLSv1.2 TLSv1.3;
  69.         #表示优先使用服务端加密套件。默认开启
  70.         ssl_prefer_server_ciphers  on;
  71.         
  72.         #ssl文件验证文件路径配置
  73.         location /.well-known/pki-validation/ {
  74.                 alias 'C:/Users/Administrator/Desktop/nginx-1.25.5/ssl/';
  75.         }
  77.     }
  79. }

3）验证

配置好后回阿里云证书网页验证

4）下载证书

5）nginx的证书配置

打开nginx.conf，搜索ssl，如果还没配置ssl，可看下面代码配置一下

ssl的server ：将证书文件解压后放在配置的路径上，路径最后的证书名称要修改成对应的证书名称。（路径配的是windows的，Linux自行修改一下）

  1.  
  2. #默认为1，表示开启一个业务进程。根据服务器核数来配置，一般1个核对应1个进程
  3. worker_processes  1;
  4.  
  5. #error_log  logs/error.log;
  6. #error_log  logs/error.log  notice;
  7. #error_log  logs/error.log  info;
  8.  
  9. events {
  10.     #单个业务进程可接受连接数
  11.     worker_connections  1024;
  12. }
  13.  
  14.  
  15. http {
  16.     #引入http mime类型，引入在conf文件下的mime.types文件,让浏览器知道识别文件后缀名后该如何展示
  17.     include       mime.types;
  18.     #如果mime类型没匹配上，默认使用二进制流的方式传输。
  19.     default_type  application/octet-stream;
  20.  
  21.     #使用高效网络传输，也就是数据0拷贝，直接传输数据。未开启sendfile
  22.     sendfile        on;
  23.     #保持链接时间
  24.     keepalive_timeout  65;
  25.     #vhost虚拟主机
  26.     server {
  27.         #监听端口号
  28.         listen       80;
  29.         #主机名\域名
  30.         server_name  localhost;
  31.         #匹配路径url,样例:http://nginx.org/en/download.html
  32.         location / {
  33.             #文件根目录，相对于nginx安装根目录路径
  34.             root   html;
  35.             #默认页名称，访问先到访页面
  36.             index  index.html index.htm;
  37.         }
  38.         #服务端报错后报错编码对应页面。样例:http://nginx.org/50x.html
  39.         error_page   500 502 503 504  /50x.html;
  40.         #报错后识别到域名后面跟了/50x.html，则匹配到根目录root下的html文件夹
  41.         location = /50x.html {
  42.             root   html;
  43.         }
  44.  
  45.  
  46.     }
  47. #ssl的server 
  48. server {
  49.         443端口，ssl协议
  50.         listen       443 ssl;
  52.         #server_name默认是localhost，修改成对应IP/域名
  53.         server_name  192.168.222.130 lingran.website;
  54.         
  55.         #两个证书文件所在的路径
  56.         ssl_certificate C:/Users/Administrator/Desktop/nginx-1.25.5/ssl/lingran.website.pem;
  57.         ssl_certificate_key  C:/Users/Administrator/Desktop/nginx-1.25.5/ssl/lingran.website.key;
  58.         
  59.         ssl_session_cache    shared:SSL:1m;
  60.         ssl_session_timeout  5m;
  62.         ssl_ciphers  HIGH:!aNULL:!MD5;
  64.         #自定义设置使用的TLS协议的类型以及加密套件（以下为配置示例，请您自行评估是否需要配置）
  65.         #TLS协议版本越高，HTTPS通信的安全性越高，但是相较于低版本TLS协议，高版本TLS协议对浏览器的兼容性较差。
  66.         ssl_ciphers ECDHE-RSA-AES128-GCM-SHA256:ECDHE:ECDH:AES:HIGH:!NULL:!aNULL:!MD5:!ADH:!RC4;
  67.         ssl_protocols TLSv1.1 TLSv1.2 TLSv1.3;
  69.         #表示优先使用服务端加密套件。默认开启
  70.         ssl_prefer_server_ciphers  on;
  71.         
  72.         #ssl文件验证文件路径配置
  73.         location /.well-known/pki-validation/ {
  74.                 alias 'C:/Users/Administrator/Desktop/nginx-1.25.5/ssl/';
  75.         }
  77.     }
  79. }
  80.

6）重启nginx或重新加载配置

  1. #。测试配置是否正确，实际环境中都会先测试一下，再重启弎或重新加载配置
  2. nginx -t
  3. #重新加载配置
  4. nginx -s reload

注：如果重新加载配置不行，那就直接重启Nginx

结束

标签： 阿里云 ssl nginx
本文转载自: https://blog.csdn.net/weixin_68547003/article/details/139608890
版权归原作者 边工作边学习 所有， 如有侵权，请联系我们删除。
登录后发布评论

“阿里云免费SSL证书申请及Nginx示例配置流程”的评论:

还没有评论
关于作者
...
overfit同步小助手
文章同步
相关阅读

网络安全法-网络运行安全

使用selenium/drissionpage时如何阻止chrome自动跳转http到https

docker desktop 里部署的Open WebUI 管理员密码忘记了的处理方法

在ubuntu20.04中搭建onsite比赛运行环境

利用开源的低代码表单设计器FcDesigner高效管理和渲染复杂表单结构

Kafka学习笔记

【前端】浏览器输入url到页面呈现发生了什么？