300字范文 > nginx配置ssl证书后无法访问https

nginx配置ssl证书后无法访问https

时间：2020-07-24 12:37:32

加500行埋点是不是会占用你一天的时间而且很容易犯错,如果你想只用一小时准确加完这500行埋点剩下一天喝茶聊天来试试这520工具,高效加埋点，目前我们公司100号前端都在用
/
自己开发所以免费，里面有使用视频

一直听说https更安全，要安装证书，一直没试过，今天终于试了试

首先得有个http的域名网站，服务器。

到阿里云的安全-ssl证书管理申请一个免费的，可以绑定一个域名然后完善资料，照着例子配置一个ssl 重启nginx

具体流程阿里云有文档

下面是我的conf配置文件

配置好后重启nginx

结果发现一直无法访问，但是http可以的，突然想起阿里云有个安全组，端口必须手动开放，去开放了443端口果然可以了

目的：https方式访问网站

解决步骤：

1，首先得确保http访问该网站是没问题的。

2，配置nginx.conf监听443端口，443是ssl默认的端口

a，nginx.conf这个文件所在路径：/www/server/nginx/conf/nginx.conf（因为我是用宝塔面板安装的nginxa跟不用宝塔面板安装的路径会有所不同）

b，nginx.conf中http模块里的server模块是用来配置虚拟主机的，我们的ssl配置就要再server模块里完成，因为宝塔面板在创建网站的时候，就将每个虚拟主机的conf单独写出来了，然后在nginx.conf里include这些单独的conf。形如：include /www/server/panel/vhost/nginx/*.conf;

c，需要修改你想要配置https的虚拟主机的conf文件，形如（需增加的配置）：

server

{

listen 443 ssl;

server_name ;这个域名必须是你申请ssl证书的时候绑定的域名

ssl on;

ssl_certificate /www/server/panel/vhost/cert/.pem; #SSL 证书文件路径，由证书签发机构提供

ssl_certificate_key /www/server/panel/vhost/cert/.key; #SSL 密钥文件路径，由证书签发机构提供

ssl_session_timeout 5m;

ssl_ciphers ECDHE-RSA-AES128-GCM-SHA256:ECDHE:ECDH:AES:HIGH:!NULL:!aNULL:!MD5:!ADH:!RC4;

ssl_protocols TLSv1 TLSv1.1 TLSv1.2;

ssl_prefer_server_ciphers on;