Anda tidak mengaksesnya secara langsung menggunakan alamat IP? Sijil membuktikan nama domain, dan anda mesti menggunakan nama domain yang terikat pada sijil untuk mengakses.

Tiada ralat semasa memulakan nginx?

Adakah anda membaca nginx -t?

Sijil dikeluarkan untuk nama domain Sudah tentu, ini akan berlaku jika anda menggunakan IP untuk mengaksesnya, kerana sijil yang sepadan dengan IP tidak dapat ditemui!

Laluan sijil digital hendaklah menggunakan laluan mutlak, contohnya:

    ssl_certificate         /usr/local/nginx/ssl/enginx.net.crt;
    ssl_certificate_key     /usr/local/nginx/ssl/enginx.net.key;

Juga nama_server tidak boleh 127.0.0.1, sila gunakan nama domain, contohnya:

    server_name             enginx.net;

Berikut ialah fail konfigurasi SSL saya:

    ssl                     on;
    ssl_certificate         /usr/local/nginx/ssl/enginx.net.crt;
    ssl_certificate_key     /usr/local/nginx/ssl/enginx.net.key;
    ssl_buffer_size         16k;
    ssl_ciphers             ECDHE-ECDSA-AES128-GCM-SHA256:ECDHE-RSA-AES128-GCM-SHA256:ECDHE-ECDSA-AES256-GCM-SHA384:ECDHE-RSA-AES256-GCM-SHA384:ECDHE-ECDSA-AES128-SHA:ECDHE-RSA-AES128-SHA:ECDHE-ECDSA-AES256-SHA384:ECDHE-RSA-AES256-SHA384:ECDHE-ECDSA-AES256-SHA:ECDHE-RSA-AES256-SHA:ECDHE-ECDSA-AES128-SHA256:ECDHE-RSA-AES128-SHA256:AES128-GCM-SHA256:AES256-GCM-SHA384:DES-CBC3-SHA;
    ssl_prefer_server_ciphers   on;
    ssl_protocols           TLSv1 TLSv1.1 TLSv1.2;
    ssl_session_cache       builtin:20480 shared:SSL:10m;
    ssl_session_timeout     1h;
    ssl_stapling            on;
    ssl_session_tickets     on;