인증서 압축 폴더의 내용은 다음과 같습니다(여기서는 baidu.com의 도메인 이름을 예로 사용했습니다):
baidu.com_bundle.crt 인증서 파일
baidu.com_bundle.pem 인증서 파일 (이 파일은 무시해도 됩니다.)
baidu.com.key 프라이빗 키 파일
baidu.com.csr CSR 파일
는baidu를 얻었습니다. com_bundle.crt인증서 파일과baidu.com.key개인 키 파일을 로컬 디렉터리에서 Nginx 루트 디렉터리의conf디렉터리로 복사하세요
Nginx 루트 디렉터리 .conf파일에서conf/nginx를 편집하세요. 수정 사항은 다음과 같습니다.
# HTTPS server # server { #SSL 默认访问端口号为 443 listen 443 ssl; #请填写绑定证书的域名 server_name baidu.com www.baidu.com; #请填写证书文件的相对路径或绝对路径 ssl_certificate baidu.com_bundle.crt; #请填写私钥文件的相对路径或绝对路径 ssl_certificate_key baidu.com.key; ssl_session_cache shared:SSL:1m; ssl_session_timeout 5m; #请按照以下协议配置 ssl_protocols TLSv1.2 TLSv1.3; #请按照以下套件配置,配置加密套件,写法遵循 openssl 标准。 ssl_ciphers ECDHE-RSA-AES128-GCM-SHA256:HIGH:!aNULL:!MD5:!RC4:!DHE; ssl_prefer_server_ciphers on; location / { #网站主页路径。此路径仅供参考,具体请您按照实际目录操作。 #root html; proxy_pass http://127.0.0.1:8080; index index.html index.htm; } }
HTTP는 자동으로 HTTPS 보안 구성으로 이동합니다(선택 사항)
server { listen 80; #请填写绑定证书的域名 server_name baidu.com www.baidu.com; #把http的域名请求转成https return 301 https://$host$request_uri; }
Nginx 루트 디렉터리에서 cmd 명령줄을 시작합니다
1. 맞습니다
nginx -t
우아함 재시작
nginx -s reload
위 내용은 Windows 환경에서 Nginx 서버 SSL 인증서를 설치하고 배포하는 방법의 상세 내용입니다. 자세한 내용은 PHP 중국어 웹사이트의 기타 관련 기사를 참조하세요!