Nginx 配置阿里雲SSL證書

Nginx 配置阿里雲SSL證書

在阿里雲上申請一個免費的ssl證書，須要在服務器中配置一下。

1、下載證書

1 在ssl證書--> 個人訂單中 找到對應的訂單。以下：

2 點擊下載，選擇nginx，點擊下載證書

2、安裝證書

1 在/etc/nginx（安裝目錄） 下建立cert目錄

2 將下載的所有文件拷貝到cert目錄中

3 在/etc/nginx/conf.d中建立ssl.conf，內容以下：

server {
    listen 443;
    server_name localhost;
    ssl on;
    root html;
    index index.html index.htm;
    ssl_certificate  /etc/nginx/cert/214801954620462.pem;
    ssl_certificate_key  /etc/nginx/cert/214801954620462.key;
    ssl_session_timeout 5m;
    ssl_ciphers ECDHE-RSA-AES128-GCM-SHA256:ECDHE:ECDH:AES:HIGH:!NULL:!aNULL:!MD5:!ADH:!RC4;
    ssl_protocols TLSv1 TLSv1.1 TLSv1.2;
    ssl_prefer_server_ciphers on;
    location / {
        root   /usr/share/nginx/html;
        index  index.html index.htm;
    }
}

注意：這裏的名稱要保持一致

3、檢查nginx配置與重啓

1 查看配置是否正確

nginx -t

2 重啓

nginx -s reload

tomcat配置請參考https://my.oschina.net/lwenhao/blog/1517814