首頁> 運維> Nginx> 主體

Windows環境下Nginx伺服器SSL憑證怎麼安裝部署

王林
發布: 2023-05-15 09:37:05
轉載
2562 人瀏覽過

Nginx 類型的伺服器憑證壓縮套件

憑證壓縮資料夾內容如下(這裡使用baidu.com的網域作為範例):

  • baidu.com_bundle. crt 憑證檔案

  • baidu.com_bundle.pem 憑證檔案(忽略該檔案)

  • baidu.com.key 私鑰檔案

  • baidu.com.csr CSR 檔案

#拷貝憑證檔案與私密金鑰檔案

將已取得的baidu.com_bundle.crt憑證檔案與baidu.com.key私鑰檔案從本機目錄拷貝到Nginx 根目錄下的conf目錄

修改nginx.conf 設定

編輯Nginx 根目錄下的conf/nginx.conf檔案。修改內容如下:

# HTTPS server # server { #SSL 默认访问端口号为 443 listen 443 ssl; #请填写绑定证书的域名 server_name baidu.com www.baidu.com; #请填写证书文件的相对路径或绝对路径 ssl_certificate baidu.com_bundle.crt; #请填写私钥文件的相对路径或绝对路径 ssl_certificate_key baidu.com.key; ssl_session_cache shared:SSL:1m; ssl_session_timeout 5m; #请按照以下协议配置 ssl_protocols TLSv1.2 TLSv1.3; #请按照以下套件配置,配置加密套件,写法遵循 openssl 标准。 ssl_ciphers ECDHE-RSA-AES128-GCM-SHA256:HIGH:!aNULL:!MD5:!RC4:!DHE; ssl_prefer_server_ciphers on; location / { #网站主页路径。此路径仅供参考,具体请您按照实际目录操作。 #root html; proxy_pass http://127.0.0.1:8080; index index.html index.htm; } }
登入後複製

HTTP 自動跳轉HTTPS 的安全性設定(可選)

server { listen 80; #请填写绑定证书的域名 server_name baidu.com www.baidu.com; #把http的域名请求转成https return 301 https://$host$request_uri; }
登入後複製

檢查並重新啟動Nginx 服務

Nginx 根目錄下啟動cmd命令列

1.測試Nginx設定是否正確

nginx -t
登入後複製

優雅重啟

nginx -s reload
登入後複製

以上是Windows環境下Nginx伺服器SSL憑證怎麼安裝部署的詳細內容。更多資訊請關注PHP中文網其他相關文章!

相關標籤:
來源:yisu.com
本網站聲明
本文內容由網友自願投稿,版權歸原作者所有。本站不承擔相應的法律責任。如發現涉嫌抄襲或侵權的內容,請聯絡admin@php.cn
最新問題
最新下載
更多>
網站特效
網站源碼
網站素材
前端模板
關於我們 免責聲明 Sitemap
PHP中文網:公益線上PHP培訓,幫助PHP學習者快速成長!