日韩无码专区无码一级三级片|91人人爱网站中日韩无码电影|厨房大战丰满熟妇|AV高清无码在线免费观看|另类AV日韩少妇熟女|中文日本大黄一级黄色片|色情在线视频免费|亚洲成人特黄a片|黄片wwwav色图欧美|欧亚乱色一区二区三区

使用免費(fèi)ssl證書，linux+nginx配置HTTPS的方法

首先我們的例行工作還是先獲取ssl證書，本次創(chuàng)新互聯(lián)使用的是阿里云的免費(fèi)ssl證書，但使用景安的證書未能配置成功

具體報(bào)錯(cuò)如下 原因至今不明：

Stoping nginx... nginx: [emerg] SSL_CTX_use_PrivateKey_file("/usr/local/nginx/conf/XWCX.NET.key") failed (SSL: error:0D0680A8:asn1 encoding routines:ASN1_CHECK_TLEN:wrong tag error:0D07803A:asn1 encoding routines:ASN1_ITEM_EX_D2I:nested asn1 error:Type=X509_ALGOR error:0D08303A:asn1 encoding routines:ASN1_TEMPLATE_NOEXP_D2I:nested asn1 error:Field=pkeyalg, Type=PKCS8_PRIV_KEY_INFO error:0907B00D:PEM routines:PEM_READ_BIO_PRIVATEKEY:ASN1 lib error:140B0009:SSL routines:SSL_CTX_use_PrivateKey_file:PEM lib)

下面接著說使用阿里云免費(fèi)ssl配置https的方法

一、切換到nginx配置文件目錄下 例如：cd /usr/local/nginx/conf 并創(chuàng)建cert目錄把申請(qǐng)到的證書文件上傳到該文件夾內(nèi)

二、修改網(wǎng)站配置文件 例如：nginx.conf文件 或vhost目錄下指定站點(diǎn)的xxx.com.conf網(wǎng)站配置文件

找到：

server {
    listen 80;
    server_name localhost;
    root html;
    index index.html index.htm;
    location / {
        root html;
        index index.html index.htm;
    }
}

修改成：

server {
    listen 443;
    server_name localhost;
    root html;
    index index.html index.htm;
    ssl on;
    ssl_certificate   cert/214057417480829.pem;
    ssl_certificate_key  cert/214057417480829.key;
    ssl_session_timeout 5m;
    ssl_ciphers ECDHE-RSA-AES128-GCM-SHA256:ECDHE:ECDH:AES:HIGH:!NULL:!aNULL:!MD5:!ADH:!RC4;
    ssl_protocols TLSv1 TLSv1.1 TLSv1.2;
    ssl_prefer_server_ciphers on;
    location / {
        root html;
        index index.html index.htm;
    }
}

三、wq保存，重啟nginx service nginx restart 防火墻開放443端口 測(cè)試是否正常，如有不懂請(qǐng)留言 謝謝

本教程由創(chuàng)新互聯(lián)原創(chuàng)出品 服務(wù)器運(yùn)維官方網(wǎng)址http://XWCX.NET 歡迎大家多多關(guān)注本站 感謝大家的支持。

文章名稱：使用免費(fèi)ssl證書，linux+nginx配置https的方法
文章網(wǎng)址：http://m.5511xx.com/article/cdepped.html