服務器配置 ssl 證書

最近由於公司的 服務器 ssl證書即將到期（服務器 和 ssl證書管理都在 騰訊雲上）， 因此爲了能順利的 從新申請 ssl證書 ，我和小夥伴 在他的我的服務器上嘗試了一波（咱們竟然都不會 。。。）

 

其實操做極爲簡單，首先在騰訊雲上傻瓜式的 選好 好配置ssl證書的域名，以及證書類型（能免費的話咱們本身固然是使用一個  免費的啦）， 以後會給你  一些 域名相關的解析信息，提示你去 你域名

申請的地方其進行 解析 （這裏使用 txt 記錄類型， 而 主機記錄 和 記錄值都在 前面的 相關解析信息中給出）。 解析大概 用了一分鐘左右， 而後再去騰訊雲 進行刷新， 則證書請求成功。

 

證書請求成功以後，下載 證書，下載是壓縮包， 裏面有各類 服務器了；類型的 證書文件， 個人使用 nginx 配置（其餘服務器 請上網搜索），

　　　　　　在 nginx.conf文件的同級目錄下放入 壓縮包下 nginx文件夾中的兩個文件，同時在 nginx.conf文件中進行以下配置：

 server {
        listen 443 ssl;
        server_name 你的域名; #
        ssl on;
        ssl_certificate xxxxxxx.crt;
        ssl_certificate_key xxxxxxxx.key;
        ssl_session_timeout 5m;
        ssl_protocols TLSv1 TLSv1.1 TLSv1.2; #
        ssl_ciphers ECDHE-RSA-AES128-GCM- 
                    SHA256:HIGH:!aNULL:!MD5:!RC4:!DHE;#
        ssl_prefer_server_ciphers on;

     
       location / {
        
    }

 

  以後重啓nginx便 能夠啦