Nginx 证书部署.docx
需积分: 9 147 浏览量
2021-03-19
15:18:04
上传
评论
收藏 24KB DOCX 举报
. Nginx 证书部署
2.1 获取证书
Nginx 文件夹内获得 SSL 证书文件 1_www.domain.com_bundle.crt 和私钥文件
2_www.domain.com.key,
1_www.domain.com_bundle.crt 文件包括两段证书代码 “-----BEGIN
CERTIFICATE-----”和“-----END CERTIFICATE-----”,
2_www.domain.com.key 文件包括一段私钥代码“-----BEGIN RSA PRIVATE
KEY-----”和“-----END RSA PRIVATE KEY-----”。
2.2 证书安装
将域名 www.domain.com 的证书文件 1_www.domain.com_bundle.crt 、私钥
文件 2_www.domain.com.key 保存到同一个目录，例如/usr/local/nginx/conf 目
录下。
更新 Nginx 根目录下 conf/nginx.conf 文件如下：
server {
listen 443;
server_name www.domain.com; #
填写绑定证书的域名
ssl on;
ssl_certificate 1_www.domain.com_bundle.crt;
ssl_certificate_key 2_www.domain.com.key;
ssl_session_timeout 5m;
ssl_protocols TLSv1 TLSv1.1 TLSv1.2; #
按照这个协议
配置
ssl_ciphers ECDHE-RSA-AES128-GCM-SHA256:HIGH:!
aNULL:!MD5:!RC4:!DHE;#
按照这个套件配置
ssl_prefer_server_ciphers on;
评论0