nginx 配置HTTPS
2019-07-29 本文已影响0人
Andy_Sun
由于遇到同一域名调用两台服务器,在只备案一台另一台无备案情况下访问无备案80端口遭限制,如图

遂需要配置下HTTPS访问未备份服务,网上找了一个免费的申请网站 https://www.sslforfree.com/,一共有三种方案,在此记录两种方案配置

第一次尝试的是 手动验证域 HTTP Server,按照网页要求的首先建两个文件夹,然后将那个校验文件档下来放进去就可

由于我所配置的域名80端口未备案,所以这种方式尝试未果,就试了另一种方式:手动验证域 DNS

需要在域名解析配置那新增一条:

配置完等时间验证通过即可下载证书
server{
listen 443 ssl;
server_name xxxxxxx.com;
ssl on;
ssl_certificate /root/sslforfree/certificate.crt;
ssl_certificate_key /root/sslforfree/private.key;
ssl_session_cache shared:SSL:1m;
ssl_session_timeout 5m;
ssl_protocols TLSv1 TLSv1.1 TLSv1.2;
ssl_prefer_server_ciphers on;
location / {
}
}
`