nginx配置ssl安全證書

0.先天條件配置完以後必定要重啓nginx

1.申請免費的證書

　　阿里巴巴，騰訊，便宜SSL..等等

2.完成一系列操做以後獲得證書文件(這裏只要Nginx中的證書)

　　

 

3.將這兩個文件放置到服務器中

　　能夠使用FTP方便簡單上傳

　　

4.配置nginx的配置文件

　　

　　在文件中添加一個server{}：配置以下

　　

server {
  listen  443 ssl;
  server_name hello.cn; #你的域名（注意要和SSL證書申請的域名一致）
  ssl_certificate  /www/ssl/server.crt; #證書文件目錄
  ssl_certificate_key /www/ssl/server.key;#證書文件目錄
  ssl_session_cache shared:SSL:1m;
  ssl_session_timeout 5m;
  ssl_ciphers HIGH:!aNULL:!MD5;
  ssl_prefer_server_ciphers on;
  location / {
   root /www/wwwroot/website/;#所要指向的網站目錄
   index index.html index.htm;
  }
}

 

 

 

　　

 

 5.全局配置（全部的二級域名）：前提你的ssl證書需支持

　　1）nginx.conf

server {
  listen  443 ssl;
  server_name localhost;

  ssl_certificate  /www/ssl/server.crt;
  ssl_certificate_key /www/ssl/server.key;

  ssl_session_timeout 5m;
  ssl_ciphers ECDHE-RSA-AES128-GCM-SHA256:ECDHE:ECDH:AES:HIGH:!NULL:!aNULL:!MD5:!ADH:!RC4;
  ssl_protocols TLSv1 TLSv1.1 TLSv1.2;
  ssl_prefer_server_ciphers on;
}

　　2)網站的.conf

　　只須要在server裏邊加上  listen  443便可

server
{
    listen 80;
    listen 443;
    server_name www.website.cn;
    index index.php index.html index.htm default.php default.htm default.html;
    #強制轉換爲https_START
    if ($server_port !~ 443){
        rewrite ^(/.*)$ https://$host$1 permanent;
    }
    #強制轉換爲https_END
    root /www/wwwroot/website/;
}

 

 

 

　　

 6.不一樣網站配置不一樣ssl證書

　　這裏的fullchain.pem和privkey.key兩個文件就是對應的證書文件內容（放置的目錄根據你常規放置的ssl證書目錄來）

　　privkey.pem這個文件表明的就是你ssl證書的密鑰(有的多是.key文件，指向這個文件就行)

　　fullchain.pem這個文件表明的就是你ssl證書的公鑰(有的多是.crt文件，指向這個文件就行)

server
{
    listen 80;
    listen 443 ssl http2;
    server_name api.website.cn;
    index index.php index.html index.htm default.php default.htm default.html;
    root /www/wwwroot/spring;
    return 301 https://$server_name$request_uri;#強制https訪問
    # rewrite ^/(.*) https://ssl.lanbing.org/$1 permanent; #關鍵代碼仔細比較二者的跳轉的區別

    #SSL-START SSL相關配置，
    #error_page 404/404.html;
    ssl_certificate    /www/server/panel/vhost/cert/api.website.cn/fullchain.pem;
    ssl_certificate_key    /www/server/panel/vhost/cert/api.website.cn/privkey.pem;
    ssl_protocols TLSv1 TLSv1.1 TLSv1.2;
    ssl_ciphers ECDHE-RSA-AES128-GCM-SHA256:HIGH:!aNULL:!MD5:!RC4:!DHE;
    ssl_prefer_server_ciphers on;
    ssl_session_cache shared:SSL:10m;
    ssl_session_timeout 10m;
    error_page 497  https://$host$request_uri;

    #SSL-END
    
    
    #禁止訪問的文件或目錄
    location ~ ^/(\.user.ini|\.htaccess|\.git|\.svn|\.project|LICENSE|README.md)
    {
        return 404;
    }
    
    #一鍵申請SSL證書驗證目錄相關設置
    location ~ \.well-known{
        allow all;
    }
    
    location ~ .*\.(gif|jpg|jpeg|png|bmp|swf)$
    {
        expires      30d;
        error_log off;
        access_log /dev/null;
    }
    
    location ~ .*\.(js|css)?$
    {
        expires      12h;
        error_log off;
        access_log /dev/null; 
    }
    # 這裏很是重要
    location /{
        proxy_pass "http://localhost:8081"; #代理ip的服務(兩者選一)
        #proxy_set_header Host api.website.cn; #代理的域名(兩者選一)
        proxy_set_header X-Forwarded-For $remote_addr;
    }
    access_log  /www/wwwlogs/api.website.cn.log;
    error_log  /www/wwwlogs/api.website.cn.error.log;
}