出現問題
這幾天我網站已經部署到vps上，域名也備好案，想使用域名指向我們公網ip，指完發現用域名訪問不了網站，但是公網ip可以，于是看了網上資料，好像是要清除瀏覽器DNS快取，我清完沒用，然后發現我的域名是https的，查了查，好像是沒有在服務器上安裝SSL證書，導致我用域名訪問不了，最后真是這個原因
解決
- 去騰訊云申請一個免費的一年SSL證書，但是每隔一年都得重新免費申請，點擊這里跳轉到騰訊云SSL證書
- 之后的照著填就是了，，然后應該會等待一兩天（他們是打電話給我）就申請好，
- 申請好之后就這樣，點擊下載，
- 下載完解壓，出現下面的檔案
- 選擇一個你在服務器上用的，我的是Nginx，
- 下面需要使用工具Putty連接服務器和WinSCP遠程傳輸檔案來解決，其實單獨用WinSCP來解決也可以，
- 如何用Putty連接請看入門連接Putty
- WinSCP下載點擊這里
- 先使用WinSCP把剛剛解壓的Nginx檔案中的兩個1_flunggg.cn_bundle.crt和2_flunggg.cn.key檔案傳輸到你在服務器的nginx的conf目錄下，我自己是安裝在/etc/nginx下（在CentOS7安裝Nginx），但是沒有conf目錄，所以我自己新創建conf目錄，如下指令，把兩個檔案從本地用WinSCP拉過去，然后在此目錄新創建一個檔案
mkdir /etc/nginx/conf
vi myblog.conf
- 在 myblog.conf中加上(由于版本問題，組態檔可能存在不同的寫法，例如：使用 listen 443 ssl 代替 listen 443 和 ssl on，)，記得把下面的ssl_certificate和ssl_certificate_key改成剛剛拉進來的兩個檔案名（因為原先默認會自動定位到/etc/nginx/, 所以nginx -t時錯誤找不到兩個檔案，所以的配置 /conf/xxx，這個看個人nginx版本情況），還有server_name，此外可以跟原先站點配置的檔案.conf一起共存，那個80埠，這是新創建的443埠，配置SSL的，但是兩者共存時，80埠的站點需要強制跳轉為htpps的站點（443埠的），待會會講，
server {
#SSL 訪問埠號為 443
listen 443 ssl;
#填寫系結證書的域名
server_name www.flunggg.cn flunggg.cn;
#證書檔案名稱
ssl_certificate conf/1_flunggg.cn_bundle.crt;
#私鑰檔案名稱
ssl_certificate_key conf/2_flunggg.cn.key;
ssl_session_timeout 5m;
#請按照以下協議配置
ssl_protocols TLSv1 TLSv1.1 TLSv1.2;
#請按照以下套件配置，配置加密套件，寫法遵循 openssl 標準，
ssl_ciphers ECDHE-RSA-AES128-GCM-SHA256:HIGH:!aNULL:!MD5:!RC4:!DHE;
ssl_prefer_server_ciphers on;
location / {
#網站主頁路徑，此路徑僅供參考，具體請您按照實際目錄操作，
root /usr/share/nginx/html;
index index.html index.htm;
}
}
- 然后在主配置中（nginx.conf）的http下添加如下代碼，然后測驗一下，成功了就使用重啟nginx
# 使得剛剛配置的SSL生效
include /etc/nginx/conf/*.conf;
#測驗
nginx -t
# 重啟
nginx -s reload
- 這時再訪問域名就可以訪問了，上面只是我的配置，你也可以把SSL配置跟你站點的配置放在一個檔案，
如果80埠和443埠兩個組態檔同時生效的問題
有可能在訪問80埠，也就是http時有時會有點錯誤，所以在80埠的組態檔的server中，加上一句：當訪問把http轉為https
return 301 https://$server_name$request_uri;
配完還是有可能出現的問題
- 也就是將組態檔的root指向我們的站點目錄后，我們嘗試用域名訪問，發現出現下面問題，
- 這是權限檔案，無權訪問你的站點，我檢查了我的站點目錄權限，都是git:git，正常，，最后發現是在nginx目錄下的全域組態檔nginx.conf中，
- user配的是nginx，導致沒有權限，修改成root，
- 在重啟 nginx（nginx -s reload）就可以訪問了，
解決得了記得點個贊哦
轉載請註明出處，本文鏈接：https://www.uj5u.com/qita/93509.html
標籤：其他
下一篇：零基礎搭建博客系列：入門