申請證書
筆者是騰訊云申請的證書
根據需求選擇下載證書
筆者使用的Nginx的方法
下載后解壓即可看到內容
配置
Nignx
參考文獻
SSL 證書 Nginx 服務器 SSL 證書安裝部署-證書安裝-檔案中心-騰訊云 (tencent.com)
我的nignx配置如下
server {
#SSL 默認訪問埠號為 443
listen 443 ssl;
#請填寫系結證書的域名
server_name bowen-zhang.cn;
#請填寫證書檔案的相對路徑或絕對路徑
ssl_certificate /etc/nginx/ssl/bowen-zhang.cn_bundle.crt;
#請填寫私鑰檔案的相對路徑或絕對路徑
ssl_certificate_key /etc/nginx/ssl/bowen-zhang.cn.key;
ssl_session_timeout 5m;
#請按照以下協議配置
ssl_protocols TLSv1.2 TLSv1.3;
#請按照以下套件配置，配置加密套件，寫法遵循 openssl 標準，
ssl_ciphers ECDHE-RSA-AES128-GCM-SHA256:HIGH:!aNULL:!MD5:!RC4:!DHE;
ssl_prefer_server_ciphers on;
# url轉發
location / {
proxy_pass http://127.0.0.1:8090;
proxy_set_header HOST $host;
proxy_set_header X-Forwarded-Proto $scheme;
proxy_set_header X-Real-IP $remote_addr;
proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
}
}
這里要注意location
這里比較靈活
因為筆者是使用docker部署的，所以向外映射的埠是8090
這里要注意不能是https://127.0.0.1:8090，因為本文的配置的docker里面是沒有配置https的，所以是http協議
轉載請註明出處，本文鏈接：https://www.uj5u.com/qita/554846.html
標籤：其他
上一篇：作為「碼農」的第一個十年
下一篇：返回列表