阿里雲SSL安全替換

時間 2020-02-08

標籤阿里 ssl 安全替換欄目阿里巴巴简体版

原文原文鏈接

一、查看個人證書html

進入控制檯--》產品與服務--》安全（雲盾）--》SSL證書（應用安全）nginx

已購買的證書列表安全

二、購買SLL證書服務器

免費型session

三、申請SSL驗證阿里雲

①、點擊「申請」，輸入綁定域名、地址信息server

②、文件驗證：上傳「fileauth.txt」，到服務器文件夾下：「/.well-known/pki-validation」htm

③、配置nginx訪問，nginx.conf增長blog

location ~ .*\.(txt)$ {
root /;
} ip

④、驗證經過便可

四、上傳證書

①、阿里雲SSL驗證證書下載：**.key和**.pem

②、nginx配置

server {
listen 443;
server_name localhost;
ssl on;
root html;
index index.html index.htm;
ssl_certificate cert/2267139_Xcc.home1399.com.pem;
ssl_certificate_key cert/2267139_Xcc.home1399.com.key;
ssl_session_timeout 5m;
ssl_ciphers ECDHE-RSA-AES128-GCM-SHA256:ECDHE:ECDH:AES:HIGH:!NULL:!aNULL:!MD5:!ADH:!RC4;
ssl_protocols TLSv1 TLSv1.1 TLSv1.2;
ssl_prefer_server_ciphers on;
location / {
proxy_pass http://127.0.0.1:8080;
}
#location / {
# root html;
# index index.html index.htm;
#}
}