Nginx----實現https站點

一、首先給域名設置證書，能夠去阿里雲購買

 

一、下載自動化腳本

目的：幫咱們自動在nginx配置中添加證書

yum install python2-certbot-nginx

二、輸入命令

certbot --nginx --nginx-server-root=/usr/local/openresty/nginx/conf/ -d zy.com

 

　　選擇咱們的url請求是否直接跳轉到https，即便選擇跳轉咱們能夠經過配置來複原

　　若是選擇不跳轉，須要手動輸入https://xx/xx

三、經過查看nginx配置文件，發現腳本自動幫咱們配置了下面的信息

 

　　ssl_sertificate：公鑰和私鑰

　　include：自動生成的配置，下面能夠查看裏面的內容

　　ssl_dhparam：使用非對稱加密的時候，使用怎麼的參數，這些參數會決定網絡安全的加密強度

查看：/etc/letsencrypt/options-ssl-nginx.conf

 

 

 

補充

　　手動配置證書參考：http://www.javashuo.com/article/p-fipkquyi-cn.html