安装的服务一直使用的是http,结果有客户要求必需使用https,下面是整理的步骤
1、证书下载:(要用域名申请的账号登录)
域名所在服务商一般都可以下载免费证书,我们用的域名是腾讯云的,所以在腾讯云上申请了免费证书,
https://console.cloud.tencent.com/ssl
按实际填写资料,选择“自动DNS验证”,将自动为域名添加DNS记录,提交申请后大概1小时就申请通过了
2、下载证书解压后,放到服务器上nginx路径中/www/server/nginx/xxxxta.com_nginx/,根据自己的服务下载,我用的是nginx配置
3、Nginx 服务器 SSL 证书安装部署
修改nginx的nginx/conf/nginx.conf配置
#https
server {
#SSL 默认访问端口号为 443
listen 443 ssl;
#请填写绑定证书的域名
server_name cxx.xxxxta.com;
#请填写证书文件的相对路径或绝对路径
ssl_certificate /www/server/nginx/xxxxta.com_nginx/xxxxta.com_bundle.crt;
#请填写私钥文件的相对路径或绝对路径
ssl_certificate_key /www/server/nginx/xxxxta.com_nginx/xxxxta.com.key;
ssl_session_timeout 5m;
#请按照以下协议配置
ssl_protocols TLSv1.2 TLSv1.3;
#请按照以下套件配置,配置加密套件,写法遵循 openssl 标准。
ssl_ciphers ECDHE-RSA-AES128-GCM-SHA256:HIGH:!aNULL:!MD5:!RC4:!DHE;
ssl_prefer_server_ciphers on;
location / {
#网站主页路径。此路径仅供参考,具体请您按照实际目录操作。
#例如,您的网站主页在 Nginx 服务器的 /etc/www 目录下,则请修改 root 后面的 html 为 /etc/www。
#root html;
#index index.html index.htm;
#下面配置的是https://cxx.xxxxta.com访问http://192.168.0.11:1766
proxy_redirect off;
proxy_set_header Host $host:$server_port;
proxy_set_header X-Real-IP $remote_addr;
proxy_pass http://192.168.0.11:1766;
}
}
#HTTP 自动跳转 HTTPS 的安全配置(可选)
server {
listen 80;
#请填写绑定证书的域名
server_name cxx.xxxxta.com;
#把http的域名请求转成https
return 301 https://$host$request_uri;
}
4、重启服务后,用HTTPS://cxx.xxxxta.com则可以访问http://192.168.0.11:1766