网站建设资讯

NEWS

网站建设资讯

Windows环境下Nginx服务器SSL证书怎么安装部署

这篇文章主要介绍了Windows环境下Nginx服务器SSL证书怎么安装部署的相关知识,内容详细易懂,操作简单快捷,具有一定借鉴价值,相信大家阅读完这篇Windows环境下Nginx服务器SSL证书怎么安装部署文章都会有所收获,下面我们一起来看看吧。

创新互联公司制作网站网页找三站合一网站制作公司,专注于网页设计,成都网站建设、网站建设,网站设计,企业网站搭建,网站开发,建网站业务,680元做网站,已为千余家服务,创新互联公司网站建设将一如既往的为我们的客户提供最优质的网站建设、网络营销推广服务!

Nginx 类型的服务器证书压缩包

证书压缩文件夹内容如下(这里使用 baidu.com的域名 作为示例):

  • baidu.com_bundle.crt 证书文件

  • baidu.com_bundle.pem 证书文件(可忽略该文件)

  • baidu.com.key 私钥文件

  • baidu.com.csr CSR 文件

拷贝证书文件和私钥文件

将已获取到的 baidu.com_bundle.crt证书文件和 baidu.com.key私钥文件从本地目录拷贝到 Nginx 根目录下的 conf目录

修改 nginx.conf 配置

编辑 Nginx 根目录下的 conf/nginx.conf文件。修改内容如下:

# HTTPS server
#
server {
    #SSL 默认访问端口号为 443
    listen                  443 ssl;
    #请填写绑定证书的域名
    server_name             baidu.com www.baidu.com;

    #请填写证书文件的相对路径或绝对路径
    ssl_certificate         baidu.com_bundle.crt;
    #请填写私钥文件的相对路径或绝对路径
    ssl_certificate_key     baidu.com.key;

    ssl_session_cache       shared:SSL:1m;
    ssl_session_timeout     5m;

    #请按照以下协议配置
    ssl_protocols           TLSv1.2 TLSv1.3;

    #请按照以下套件配置,配置加密套件,写法遵循 openssl 标准。
    ssl_ciphers             ECDHE-RSA-AES128-GCM-SHA256:HIGH:!aNULL:!MD5:!RC4:!DHE;
    ssl_prefer_server_ciphers on;

    location / {
        #网站主页路径。此路径仅供参考,具体请您按照实际目录操作。
        #root    html;
        proxy_pass   http://127.0.0.1:8080;
        index   index.html index.htm;
    }
}

HTTP 自动跳转 HTTPS 的安全配置(可选)

server {
    listen 80;
    #请填写绑定证书的域名
    server_name baidu.com www.baidu.com;
    #把http的域名请求转成https
    return 301 https://$host$request_uri;
}

检查并重启 Nginx 服务

Nginx 根目录下启动cmd命令行

1.测试Nginx配置是否正确

nginx -t

优雅重启

nginx -s reload

关于“Windows环境下Nginx服务器SSL证书怎么安装部署”这篇文章的内容就介绍到这里,感谢各位的阅读!相信大家对“Windows环境下Nginx服务器SSL证书怎么安装部署”知识都有一定的了解,大家如果还想学习更多知识,欢迎关注创新互联行业资讯频道。


新闻标题:Windows环境下Nginx服务器SSL证书怎么安装部署
网页路径:http://cdweb.net/article/gsgsgi.html