阿里云Nginx配置https实现域名访问项目(图文教程)


Posted in Servers onMarch 31, 2021

第一步:签署第三方可信任的 SSL 证书

证书可以直接在阿里云里面申请免费的ssl证书

阿里云Nginx配置https实现域名访问项目(图文教程)

登录阿里云账号,在上方搜索栏内搜索ssl,点击ssl证书(应用安全)

阿里云Nginx配置https实现域名访问项目(图文教程)

来到这个页面后点击购买证书

阿里云Nginx配置https实现域名访问项目(图文教程)

如图选择免费版ssl证书,点击支付

阿里云Nginx配置https实现域名访问项目(图文教程)

支付完成后跳转到控制台首页,点击证书申请

阿里云Nginx配置https实现域名访问项目(图文教程)

填写完证书申请表单之后点击下一步

阿里云Nginx配置https实现域名访问项目(图文教程)

点击验证显示验证成功后再提交审核

阿里云Nginx配置https实现域名访问项目(图文教程)

审核通过后点击下载按钮

阿里云Nginx配置https实现域名访问项目(图文教程)

选择nginx旁边的下载

阿里云Nginx配置https实现域名访问项目(图文教程)

下载解压后得到一个.key和.pem文件,到这里,我们的证书申请工作已经做完了,下面可以开始配置https了

阿里云Nginx配置https实现域名访问项目(图文教程)

第二步:配置https

1、centos如何安装nginx可以参考这篇博文:https://segmentfault.com/a/1190000018109309
2、安装完毕后,找到nginx.conf所在的目录,我这里的目录为:/etc/nginx
3、在此目录里面新建一个文件夹cert,用来存放密匙文件
4、点击nginx.conf,配置ssl,**注意,我这里是1.16版本的nginx,1.15之前的配置和这个不一样!!**下面是我的配置:

server {
   listen 443 ssl http2; #配置HTTPS的默认访问端口号为443。此处如果未配置HTTPS的默认访问端口,可能会造成Nginx无法启动。Nginx 1.15.0以上版本请使用listen 443 ssl代替listen 443和ssl on。
   server_name www.example.xyz; #将www.certificatestests.com修改为您证书绑定的域名,例如:www.example.com。如果您购买的是通配符域名证书,要修改为通配符域名,例如:*.aliyun.com。
   root html;

   index index.html index.htm;
   ssl_certificate cert/cert.pem; #将domain name.pem替换成您证书的文件名称。
   ssl_certificate_key cert/cert.key; #将domain name.key替换成您证书的密钥文件名称。
   ssl_session_timeout 5m;
   ssl_ciphers ECDHE-RSA-AES128-GCM-SHA256:ECDHE:ECDH:AES:HIGH:!NULL:!aNULL:!MD5:!ADH:!RC4; #使用此加密套件。
   ssl_protocols TLSv1 TLSv1.1 TLSv1.2; #使用该协议进行配置。
   ssl_prefer_server_ciphers on;  
 }

如果是1.15之前的nginx版本的话,应该这样配置:

listen 443; #配置HTTPS的默认访问端口号为443。此处如果未配置HTTPS的默认访问端口,可能会造成Nginx无法启动。Nginx 1.15.0以上版本请使用listen 443 ssl代替listen 443和ssl on。
   server_name www.example.xyz; #将www.certificatestests.com修改为您证书绑定的域名,例如:www.example.com。如果您购买的是通配符域名证书,要修改为通配符域名,例如:*.aliyun.com。
   root html;
   ssl on;
   index index.html index.htm;
   ssl_certificate cert/cert.pem; #将domain name.pem替换成您证书的文件名称。
   ssl_certificate_key cert/cert.key; #将domain name.key替换成您证书的密钥文件名称。
   ssl_session_timeout 5m;
   ssl_ciphers ECDHE-RSA-AES128-GCM-SHA256:ECDHE:ECDH:AES:HIGH:!NULL:!aNULL:!MD5:!ADH:!RC4; #使用此加密套件。
   ssl_protocols TLSv1 TLSv1.1 TLSv1.2; #使用该协议进行配置。
   ssl_prefer_server_ciphers on;  
 }

5、配置反向代理,让默认端口(一般是80)代理我们项目的端口8080,也就是说我们可以通过访问80端口来达到访问8080端口的效果

server {
   listen 443 ssl http2; #配置HTTPS的默认访问端口号为443。此处如果未配置HTTPS的默认访问端口,可能会造成Nginx无法启动。Nginx 1.15.0以上版本请使用listen 443 ssl代替listen 443和ssl on。
   server_name www.example.xyz; #将www.certificatestests.com修改为您证书绑定的域名,例如:www.example.com。如果您购买的是通配符域名证书,要修改为通配符域名,例如:*.aliyun.com。
   root html;

   index index.html index.htm;
   ssl_certificate cert/cert.pem; #将domain name.pem替换成您证书的文件名称。
   ssl_certificate_key cert/cert.key; #将domain name.key替换成您证书的密钥文件名称。
   ssl_session_timeout 5m;
   ssl_ciphers ECDHE-RSA-AES128-GCM-SHA256:ECDHE:ECDH:AES:HIGH:!NULL:!aNULL:!MD5:!ADH:!RC4; #使用此加密套件。
   ssl_protocols TLSv1 TLSv1.1 TLSv1.2; #使用该协议进行配置。
   ssl_prefer_server_ciphers on; 
  location / {
    proxy_pass http://ip:8080; //ip写你自己服务器的ip
  }  
 }

配置完后保存,然后重启nginx

nginx -s reload
 sudo systemctl restart nginx

然后再查看防火墙是否打开,一般是关闭的,关闭的话就不需要打开了。如果是打开状态的话就开启服务器的默认端口(一般是80)和443端口

然后如果是云服务器的话还需要配置安全组,打开服务器管理控制台,点击本地实例安全组

阿里云Nginx配置https实现域名访问项目(图文教程)

点击手动添加或者快速添加,添加默认端口80和443端口进来,保存

阿里云Nginx配置https实现域名访问项目(图文教程)

下面就是配置域名解析了,来到域名控制台,点击解析

阿里云Nginx配置https实现域名访问项目(图文教程)

点击添加记录

阿里云Nginx配置https实现域名访问项目(图文教程)

然后把你的服务器的公网ip地址解析进来,点击确认

阿里云Nginx配置https实现域名访问项目(图文教程)

解析完毕后等10分钟差不多就可以去访问域名了,访问项目的swagger文档,可以看见已经变成https了(这里需要手动敲https才行)

阿里云Nginx配置https实现域名访问项目(图文教程)

可以看到成功访问项目

参考链接 :

Nginx配置https实现域名访问项目 : https://www.jianshu.com/p/e7b9622a63ed

到此这篇关于阿里云Nginx配置https实现域名访问项目(图文教程)的文章就介绍到这了,更多相关Nginx配置https域名访问内容请搜索三水点靠木以前的文章或继续浏览下面的相关文章希望大家以后多多支持三水点靠木!

Servers 相关文章推荐
Nginx 502 Bad Gateway错误原因及解决方案
Mar 31 Servers
Nginx中使用Lua脚本与图片的缩略图处理的实现
Mar 18 Servers
Nginx实现负载均衡的项目实践
Mar 18 Servers
CentOS7安装GlusterFS集群以及相关配置
Apr 12 Servers
解决IIS7下无法绑定https主机的问题
Apr 29 Servers
使用 Docker Compose 构建复杂的多容器App
Apr 30 Servers
nginx lua 操作 mysql
May 15 Servers
nginx rewrite功能使用场景分析
May 30 Servers
openEuler 搭建java开发环境的详细过程
Jun 10 Servers
Windows7下FTP搭建图文教程
Aug 05 Servers
Apache SkyWalking 监控 MySQL Server 实战解析
Sep 23 Servers
详解Nginx 工作原理
fastdfs+nginx集群搭建的实现
Nginx域名转发https访问的实现
Mar 31 #Servers
Nginx本地目录映射实现代码实例
Mar 31 #Servers
nginx 防盗链防爬虫配置详解
Mar 31 #Servers
Nginx服务器如何设置url链接
nginx搭建图片服务器的过程详解(root和alias的区别)
Mar 31 #Servers
You might like
php 显示指定路径下的图片
2009/10/29 PHP
php之Memcache学习笔记
2013/06/17 PHP
Laravel框架源码解析之入口文件原理分析
2020/05/14 PHP
node.js中的定时器nextTick()和setImmediate()区别分析
2014/11/26 Javascript
node.js中的url.resolve方法使用说明
2014/12/10 Javascript
小心!AngularJS结合RequireJS做文件合并压缩的那些坑
2016/01/09 Javascript
jQuery 选择器(61种)整理总结
2016/09/26 Javascript
jQuery实现手机上输入后隐藏键盘功能
2017/01/04 Javascript
axios简单实现小程序延时loading指示
2018/07/30 Javascript
koa2使用ejs和nunjucks作为模板引擎的使用
2018/11/27 Javascript
vscode下的vue文件格式化问题
2018/11/28 Javascript
ES6 Promise对象概念及用法实例详解
2019/10/15 Javascript
JS实现音量控制拖动
2020/01/15 Javascript
微信小程序语音同步智能识别的实现案例代码解析
2020/05/29 Javascript
微信小程序实现简单的select下拉框
2020/11/23 Javascript
使用Python写一个贪吃蛇游戏实例代码
2017/08/21 Python
Python 关于反射和类的特殊成员方法
2017/09/14 Python
python sys.argv[]用法实例详解
2018/05/25 Python
解决Python3中的中文字符编码的问题
2018/07/18 Python
python学习之hook钩子的原理和使用
2018/10/25 Python
django框架使用orm实现批量更新数据的方法
2019/06/21 Python
Python 从subprocess运行的子进程中实时获取输出的例子
2019/08/14 Python
解决Django连接db遇到的问题
2019/08/29 Python
解决python pandas读取excel中多个不同sheet表格存在的问题
2020/07/14 Python
Python3爬虫关于代理池的维护详解
2020/07/30 Python
python利用tkinter实现图片格式转换的示例
2020/09/28 Python
python Scrapy框架原理解析
2021/01/04 Python
AmazeUI 面板的实现示例
2020/08/17 HTML / CSS
群众路线党课主持词
2014/04/01 职场文书
学期评语大全
2014/04/30 职场文书
经济贸易系毕业生求职信
2014/05/31 职场文书
说谎欺骗人检讨书300字
2014/11/18 职场文书
2015年挂职锻炼个人总结
2015/10/22 职场文书
家电创业计划书
2019/08/05 职场文书
盘点2020年适合农村地区创业的项目
2019/10/16 职场文书
Python 实现Mac 屏幕截图详解
2021/10/05 Python