Categories


Tags


Linux+Nginx下SSL证书安装

一.Nginx安装SSL证书需要两个配置文件

(温馨提示:安装证书前请先备份您需要修改的服务器配置文件)

1_root_bundle.crt、 2_domainname.com.key。注:这三个证书文件都在文件夹for Nginx.zip中,例:1_root_bundle.crt是根证书链(公钥),2_ domainname.com.key为私钥。

(其中:证书公钥、私钥文件一般以您的域名命名;证书后缀名crt和cer的性质是一样的)。

二.Nginx安装证书

1.打开Nginx安装目录下conf目录中的nginx.conf文件

找到:

# HTTPS server

#

#server {

#    listen       443;

#    server_name  localhost;

#    ssl            on;

#    ssl_certificate      cert.pem;

#    ssl_certificate_key  cert.key;

#    ssl_session_timeout  5m;

#    ssl_protocols  SSLv2 SSLv3 TLSv1;

#    ssl_ciphers  ALL:!ADH:!EXPORT56:RC4+RSA:+HIGH:+MEDIUM:+LOW:+SSLv2:+EXP;

#    ssl_prefer_server_ciphers   on;

#    location / {

#        root   html;

#        index  index.html index.htm;

#    }

#}

将其修改为 :

server {

listen       443;

server_name  localhost;

ssl                  on;

ssl_certificate      1_root_bundle.crt;      (证书公钥)

ssl_certificate_key      2_ domainname.com.key;      (证书私钥)

ssl_session_timeout  5m;

ssl_protocols TLSv1 TLSv1.1 TLSv1.2;

ssl_ciphers AESGCM:ALL:!DH:!EXPORT:!RC4:+HIGH:!MEDIUM:!LOW:!aNULL:!eNULL;

ssl_prefer_server_ciphers   on;

location / {

root   html;

index  index.html index.htm;

}

注:配置完成后的网站路径及默认页等配置请与80端口保持一致。

2.本地测试访问。

如果本地测试,请做本地解析访问:打开  系统盘:\Windows\System32\Drivers\etc\hosts 文件,用文本编辑器修改,把证书绑定的域名解析到本地ip。

图片4.png

3.完成配置后的效果。

启动nginx,访问https://+证书绑定的域名

图片5.png

注:部署完毕后若网站无法通过https正常访问,可确认服务器443端口是否开启或被网站卫士等加速工具拦截。

(1)开启方法:防火墙设置-例外端口-添加443端口(TCP)。

(2)若被安全或加速工具拦截,可以在拦截记录中将443添加至信任列表。

重启后,重新通过https访问。

三.SSL证书的备份

请保存好收到的证书压缩包文件及密码,以防丢失。

来源:景安


Public @ 2009-08-26 15:36:24

安全迁移网站的技巧

1.备份网站数据:在迁移网站之前,一定要确保备份网站的所有数据,包括数据库、文件和文件夹等,以免数据丢失或损坏。 2.测试环境:在新的服务器或主机上创建一个测试环境,以确保网站能够在新环境下运行正常。 3.域名解析:将域名解析指向新的服务器或主机地址,并进行DNS记录的更新,确保域名的访问指向新的位置。 4.安装必要的软件和应用程序:根据网站的需要,在新的服务器或主机上安装必要的软件和应用程

Public @ 2023-04-05 16:50:23

选择虚拟主机服务的六大要点

1. 可靠性:选择虚拟主机服务时,需要考虑主机的稳定性和可靠性。最好选择提供稳定托管服务的主机服务商,以确保服务器的24小时稳定运行。 2. 安全性:网络安全问题在虚拟主机服务中尤为重要,要选择提供有效安全特性的服务商。这包括防火墙、DDoS攻击保护和Web应用程序防护等。 3. 速度:网站速度对于访问者的体验和搜索引擎排名至关重要。比较虚拟主机服务商的网络速度,并选择提供高速主机的服务商。

Public @ 2023-04-07 08:50:18

Win2008+IIS7.0下安装SSL证书

一、 安装SSL证书的环境(温馨提示:安装证书前请先备份您需要修改的服务器配置文件)1.1 SSl证书安装环境简介安装windows server 2008  IIS7.0操作系统服务器一台,web站点一个SSL证书一张(备注:本指南使用s.wosign.com域名OV SSL证书进行操作)1.2 网站环境要求请确保站点是一个合法的外网可以访问的域名地址,可以正常通过http://www

Public @ 2012-09-29 15:36:26

浏览器停止支持SHA-1算法,我国用户如何应对?

我国用户应采用更安全的证书算法,如SHA-2、ECDSA等。 尽可能使用更安全的算法,为自身及相关网站用户提供更好的安全防护措施。 为保证浏览器的正常使用,用户应定期更新浏览器的安全加密算法,使用更安全的算法替换SHA-1等。 同时,尽量使用加密信用卡、网上银行等财务交易,以防止病毒感染、数据泄漏等安全问题。

Public @ 2023-02-24 12:36:16

更多您感兴趣的搜索

0.458389s