阿里云Nginx配置https实现域名访问项目(图文教程)


Posted in Servers onMarch 31, 2021

第一步:签署第三方可信任的 SSL 证书

证书可以直接在阿里云里面申请免费的ssl证书

阿里云Nginx配置https实现域名访问项目(图文教程)

登录阿里云账号,在上方搜索栏内搜索ssl,点击ssl证书(应用安全)

阿里云Nginx配置https实现域名访问项目(图文教程)

来到这个页面后点击购买证书

阿里云Nginx配置https实现域名访问项目(图文教程)

如图选择免费版ssl证书,点击支付

阿里云Nginx配置https实现域名访问项目(图文教程)

支付完成后跳转到控制台首页,点击证书申请

阿里云Nginx配置https实现域名访问项目(图文教程)

填写完证书申请表单之后点击下一步

阿里云Nginx配置https实现域名访问项目(图文教程)

点击验证显示验证成功后再提交审核

阿里云Nginx配置https实现域名访问项目(图文教程)

审核通过后点击下载按钮

阿里云Nginx配置https实现域名访问项目(图文教程)

选择nginx旁边的下载

阿里云Nginx配置https实现域名访问项目(图文教程)

下载解压后得到一个.key和.pem文件,到这里,我们的证书申请工作已经做完了,下面可以开始配置https了

阿里云Nginx配置https实现域名访问项目(图文教程)

第二步:配置https

1、centos如何安装nginx可以参考这篇博文:https://segmentfault.com/a/1190000018109309
2、安装完毕后,找到nginx.conf所在的目录,我这里的目录为:/etc/nginx
3、在此目录里面新建一个文件夹cert,用来存放密匙文件
4、点击nginx.conf,配置ssl,**注意,我这里是1.16版本的nginx,1.15之前的配置和这个不一样!!**下面是我的配置:

server {
   listen 443 ssl http2; #配置HTTPS的默认访问端口号为443。此处如果未配置HTTPS的默认访问端口,可能会造成Nginx无法启动。Nginx 1.15.0以上版本请使用listen 443 ssl代替listen 443和ssl on。
   server_name www.example.xyz; #将www.certificatestests.com修改为您证书绑定的域名,例如:www.example.com。如果您购买的是通配符域名证书,要修改为通配符域名,例如:*.aliyun.com。
   root html;

   index index.html index.htm;
   ssl_certificate cert/cert.pem; #将domain name.pem替换成您证书的文件名称。
   ssl_certificate_key cert/cert.key; #将domain name.key替换成您证书的密钥文件名称。
   ssl_session_timeout 5m;
   ssl_ciphers ECDHE-RSA-AES128-GCM-SHA256:ECDHE:ECDH:AES:HIGH:!NULL:!aNULL:!MD5:!ADH:!RC4; #使用此加密套件。
   ssl_protocols TLSv1 TLSv1.1 TLSv1.2; #使用该协议进行配置。
   ssl_prefer_server_ciphers on;  
 }

如果是1.15之前的nginx版本的话,应该这样配置:

listen 443; #配置HTTPS的默认访问端口号为443。此处如果未配置HTTPS的默认访问端口,可能会造成Nginx无法启动。Nginx 1.15.0以上版本请使用listen 443 ssl代替listen 443和ssl on。
   server_name www.example.xyz; #将www.certificatestests.com修改为您证书绑定的域名,例如:www.example.com。如果您购买的是通配符域名证书,要修改为通配符域名,例如:*.aliyun.com。
   root html;
   ssl on;
   index index.html index.htm;
   ssl_certificate cert/cert.pem; #将domain name.pem替换成您证书的文件名称。
   ssl_certificate_key cert/cert.key; #将domain name.key替换成您证书的密钥文件名称。
   ssl_session_timeout 5m;
   ssl_ciphers ECDHE-RSA-AES128-GCM-SHA256:ECDHE:ECDH:AES:HIGH:!NULL:!aNULL:!MD5:!ADH:!RC4; #使用此加密套件。
   ssl_protocols TLSv1 TLSv1.1 TLSv1.2; #使用该协议进行配置。
   ssl_prefer_server_ciphers on;  
 }

5、配置反向代理,让默认端口(一般是80)代理我们项目的端口8080,也就是说我们可以通过访问80端口来达到访问8080端口的效果

server {
   listen 443 ssl http2; #配置HTTPS的默认访问端口号为443。此处如果未配置HTTPS的默认访问端口,可能会造成Nginx无法启动。Nginx 1.15.0以上版本请使用listen 443 ssl代替listen 443和ssl on。
   server_name www.example.xyz; #将www.certificatestests.com修改为您证书绑定的域名,例如:www.example.com。如果您购买的是通配符域名证书,要修改为通配符域名,例如:*.aliyun.com。
   root html;

   index index.html index.htm;
   ssl_certificate cert/cert.pem; #将domain name.pem替换成您证书的文件名称。
   ssl_certificate_key cert/cert.key; #将domain name.key替换成您证书的密钥文件名称。
   ssl_session_timeout 5m;
   ssl_ciphers ECDHE-RSA-AES128-GCM-SHA256:ECDHE:ECDH:AES:HIGH:!NULL:!aNULL:!MD5:!ADH:!RC4; #使用此加密套件。
   ssl_protocols TLSv1 TLSv1.1 TLSv1.2; #使用该协议进行配置。
   ssl_prefer_server_ciphers on; 
  location / {
    proxy_pass http://ip:8080; //ip写你自己服务器的ip
  }  
 }

配置完后保存,然后重启nginx

nginx -s reload
 sudo systemctl restart nginx

然后再查看防火墙是否打开,一般是关闭的,关闭的话就不需要打开了。如果是打开状态的话就开启服务器的默认端口(一般是80)和443端口

然后如果是云服务器的话还需要配置安全组,打开服务器管理控制台,点击本地实例安全组

阿里云Nginx配置https实现域名访问项目(图文教程)

点击手动添加或者快速添加,添加默认端口80和443端口进来,保存

阿里云Nginx配置https实现域名访问项目(图文教程)

下面就是配置域名解析了,来到域名控制台,点击解析

阿里云Nginx配置https实现域名访问项目(图文教程)

点击添加记录

阿里云Nginx配置https实现域名访问项目(图文教程)

然后把你的服务器的公网ip地址解析进来,点击确认

阿里云Nginx配置https实现域名访问项目(图文教程)

解析完毕后等10分钟差不多就可以去访问域名了,访问项目的swagger文档,可以看见已经变成https了(这里需要手动敲https才行)

阿里云Nginx配置https实现域名访问项目(图文教程)

可以看到成功访问项目

参考链接 :

Nginx配置https实现域名访问项目 : https://www.jianshu.com/p/e7b9622a63ed

到此这篇关于阿里云Nginx配置https实现域名访问项目(图文教程)的文章就介绍到这了,更多相关Nginx配置https域名访问内容请搜索三水点靠木以前的文章或继续浏览下面的相关文章希望大家以后多多支持三水点靠木!

Servers 相关文章推荐
Nginx反向代理多个服务器的实现方法
Mar 31 Servers
nginx如何将http访问的网站改成https访问
Mar 31 Servers
Nginx优化服务之网页压缩的实现方法
Mar 31 Servers
nginx 多个location转发任意请求或访问静态资源文件的实现
Mar 31 Servers
配置nginx 重定向到系统维护页面
Jun 08 Servers
Nginx缓存设置案例详解
Sep 15 Servers
Kubernetes控制节点的部署
Apr 01 Servers
docker-compose部署Yapi的方法
Apr 08 Servers
nginx配置之并发频次限制
Apr 18 Servers
centos7安装mysql5.7经验记录
May 02 Servers
Linux安装Docker详细教程
Jul 07 Servers
zabbix如何添加监控主机和自定义监控项
Aug 14 Servers
详解Nginx 工作原理
fastdfs+nginx集群搭建的实现
Nginx域名转发https访问的实现
Mar 31 #Servers
Nginx本地目录映射实现代码实例
Mar 31 #Servers
nginx 防盗链防爬虫配置详解
Mar 31 #Servers
Nginx服务器如何设置url链接
nginx搭建图片服务器的过程详解(root和alias的区别)
Mar 31 #Servers
You might like
PHP中几个常用的魔术常量
2012/02/23 PHP
CI框架学习笔记(一) - 环境安装、基本术语和框架流程
2014/10/26 PHP
PHP CURL 多线程操作代码实例
2015/05/13 PHP
从零开始学习jQuery (十) jQueryUI常用功能实战
2011/02/23 Javascript
JavaScript实现x秒后自动跳转到一个页面
2013/01/03 Javascript
Javascript图片上传前的本地预览实例
2014/06/16 Javascript
js实现键盘Enter键提交表单的方法
2015/05/27 Javascript
JavaScript中字符串(string)转json的2种方法
2015/06/25 Javascript
BootstrapTable+KnockoutJS自定义T4模板快速生成增删改查页面
2016/08/01 Javascript
判断数组的最佳方法(推荐)
2016/10/11 Javascript
JavaScript实现简单的星星评分效果
2017/05/18 Javascript
微信小程序url与token设置详解
2017/09/26 Javascript
使用JavaScript中的lodash编写双色球效果
2018/06/24 Javascript
vue 实现购物车总价计算
2019/11/06 Javascript
js实现html滑动图片拼图验证
2020/06/24 Javascript
javascript实现拼图游戏
2021/01/29 Javascript
[01:24]DOTA2上海特锦赛OG战队抵达 专车接机入驻总统套房
2016/02/23 DOTA
Python中if __name__ == "__main__"详细解释
2014/10/21 Python
详解Python中heapq模块的用法
2016/06/28 Python
centos6.7安装python2.7.11的具体方法
2017/01/16 Python
python itchat实现微信自动回复的示例代码
2017/08/14 Python
Python批量获取并保存手机号归属地和运营商的示例
2020/10/09 Python
Django REST Framework 分页(Pagination)详解
2020/11/30 Python
CSS3实现曲线阴影和翘边阴影
2016/05/03 HTML / CSS
澳大利亚个性化儿童礼品网站:Bright Star Kids
2019/06/14 全球购物
linux面试题参考答案(8)
2016/04/19 面试题
给老师的一封建议书
2014/03/13 职场文书
经济信息系毕业生自荐信范文
2014/03/15 职场文书
学校门卫岗位职责
2014/03/16 职场文书
分层教学实施方案
2014/03/19 职场文书
医德考评自我评价
2014/09/14 职场文书
2014个人反腐倡廉思想汇报
2014/09/15 职场文书
民主评议党员总结
2014/10/20 职场文书
应届毕业生求职简历自我评价
2015/03/02 职场文书
2016年学校“6﹒26国际禁毒日”宣传活动总结
2016/04/05 职场文书
Mysql中 unique列插入重复值该怎么解决呢
2021/05/26 MySQL