阿里云建站基础（证书）

时间：2020-07-21 22:10:42 阅读：78 评论：0 收藏：0 [点我收藏+]

标签：开机阿里云目录需要 vim 域名 toc com def

1，证书购买
# step 1: 选择SSL证书购买证书
技术图片

# step 2: 选择需要购买证书类型
权威性：DV < OV < EV
技术图片

# step 3: 申请证书
到证书控制台下申请证书
技术图片

验证成功后在域名解析这会自动生成一条txt解析记录
技术图片

下载相对应的证书

服务器上下载lrzsz软件（代替ftp工具）
yum -y install lrsz
技术图片

rz（上传证书）
下载nginx
yum install -y nginx
技术图片

配置证书
mkdir /etc/nginx/ssl（将证书文件放在ssl文件夹下）
yum -y install unzip（下载解压软件）
解压证书，修改证书名
vim /etc/nginx/conf.d/wp.conf(在conf.d下配置启动脚本，配置为负载均衡)
upstream jiang_www{
server 39.99.224.175 weight=5;
root html; #站点目录，绝对路径
}
server {
listen 443 ssl; # 1.1版本后这样写
server_name www.jianghaocheng.icu; #填写绑定证书的域名
ssl_certificate ssl/ssl.pem; # 指定证书的位置，绝对路径
ssl_certificate_key ssl/ssl.key; # 绝对路径，同上
ssl_session_timeout 5m;
ssl_protocols TLSv1 TLSv1.1 TLSv1.2; #按照这个协议配置
ssl_ciphers ECDHE-RSA-AES128-GCM-SHA256:HIGH:!aNULL:!MD5:!RC4:!DHE;#按照这
个套件配置
ssl_prefer_server_ciphers on;
location / {
proxy_pass http://jiang_www;
}
}

nginx -t（测试脚本）
修改nginx默认配置
vim /etc/nginx/nginx.conf删除里面default的server
systemctl restart nginx重启nginx
systemctl enable nginx 设置开机自启
在实例的安全组里添加https的规则
在浏览器打开如下图则说明配置成功
技术图片

阿里云建站基础（证书）

标签：开机阿里云目录需要 vim 域名 toc com def

原文地址：https://blog.51cto.com/14878683/2512060

踩

(0)

评论一句话评论（0）

分享档案

更多>

2021年07月29日 (22)
2021年07月28日 (40)
2021年07月27日 (32)
2021年07月26日 (79)
2021年07月23日 (29)
2021年07月22日 (30)
2021年07月21日 (42)
2021年07月20日 (16)
2021年07月19日 (90)
2021年07月16日 (35)

周排行