使用SSL证书(Nginx在Centos中的使用)

Posted unionline

tags:

篇首语:本文由小常识网(cha138.com)小编为大家整理,主要介绍了使用SSL证书(Nginx在Centos中的使用)相关的知识,希望对你有一定的参考价值。

使用SSL证书(nginx在Centos中的使用)

1 前言

? 环境如下:

  • 服务器:腾讯云 Centos7
  • 服务器公网IP:182.254.210.154
  • 域名服务商:阿里云

2 步骤

2.1 获取SSL证书

申请免费证书

2.1.1 进入SSL证书管理控制台,单击【申请证书】

技术图片

技术图片

2.1.2 填写申请域名,例如:unionline.top

2.2 完成域名身份验证

提交申请后,需要完成域名身份验证方可获取证书,具体可参考域名验证指引

2.2.1 手动 DNS 验证

  1. 登录 SSL 证书管理控制台

  2. 在 “证书列表” 页面,选择待查看证书详情的域名型证书 ID,进入 “证书详情” 页面。如下图所示:
    技术图片

  3. 添加解析记录。

    • 若您的域名(例如www.unionline.top)对应的域名解析商在Aliyun。

      1. 请您先将 证书详情 内容保存。
  4. 登录 云解析控制台 ,查看已申请证书的域名,并单击操作栏的【解析】,进入【记录管理】页面。
    1. 单击【添加记录】,添加一条记录类型为 TXT 的 DNS 记录。具体操作请查看 TXT 记录
    • 若您的域名对应的域名解析商不在腾讯云,请您先将 证书详情 内容保存,并到域名对应的域名解析商处添加解析记录。
  5. 添加成功后,证书对应域名添加 TXT 记录值的系统会定时检查,若能检测到并且与指定的值匹配,即可完成域名所有权验证。如下图所示:
    技术图片

2.2.2 其它验证

? 详情见参考2

2.3 配置SSL文件

2.3.1 下载和部署

完成域名审核后,颁发的证书可下载到本地,或者部署到腾讯云相关云服务。

技术图片

2.3.2 获取证书

下载获得证书后,您将拥有以下PEM编码文件:

Nginx文件夹内获得SSL证书文件1_www.domain.com_bundle.crt和私钥文件 2_www.domain.com.key,

1_www.domain.com_bundle.crt 文件包括两段证书代码 “-----BEGIN CERTIFICATE-----”和“-----END CERTIFICATE-----2_www.domain.com.key文件包括一段私钥代码“-----BEGIN RSA PRIVATE KEY-----”和“-----END RSA PRIVATE KEY-----”。

稍后,您将配置Web服务器以1_www.domain.com_bundle.crt用作证书文件和2_www.domain.com.key证书密钥文件。

2.3.3 在Web服务器上配置TLS / SSL

现在您已拥有SSL证书,您需要配置Nginx Web服务器以使用它。

2.3.3.1 下载证书到服务器

采用现在下载到电脑本地,然后使用winscp连接到服务器拷贝过去

2.3.3.2 编写config文件

通过命令whereis ngnix可以查看Nginx的安装位置

[root@VM_0_12_centos fanbi]# whereis nginx
nginx: /usr/sbin/nginx /usr/lib64/nginx /etc/nginx /usr/share/nginx /usr/share/man/man8/nginx.8.gz

服务器nginx在/etc/nginx,bin文件在/usr/sbin/,进入nginx文件夹

[fanbi@VM_0_12_centos html]$ cd /etc/nginx/
[fanbi@VM_0_12_centos nginx]$ ll
总用量 40
drwxr-xr-x 2 root root 4096 11月 16 14:53 conf.d
-rw-r--r-- 1 root root 1007 10月 22 23:39 fastcgi_params
-rw-r--r-- 1 root root 2837 10月 22 23:39 koi-utf
-rw-r--r-- 1 root root 2223 10月 22 23:39 koi-win
-rw-r--r-- 1 root root 5231 10月 22 23:39 mime.types
lrwxrwxrwx 1 root root   29 11月 16 14:53 modules -> ../../usr/lib64/nginx/modules
-rw-r--r-- 1 root root 1336 11月 16 14:58 nginx.conf
-rw-r--r-- 1 root root  636 10月 22 23:39 scgi_params
-rw-r--r-- 1 root root  664 10月 22 23:39 uwsgi_params
-rw-r--r-- 1 root root 3610 10月 22 23:39 win-utf

把拷贝到服务器证书解压出来,拷贝到/etc/nginx/根目录下

[root@VM_0_12_centos conf.d]# unzip www.unionline.top.zip
Archive:  www.unionline.top.zip
  inflating: www.unionline.top.csr
   creating: Nginx/
  inflating: Nginx/1_www.unionline.top_bundle.crt
  inflating: Nginx/2_www.unionline.top.key
   creating: Apache/
  inflating: Apache/1_root_bundle.crt
  inflating: Apache/2_www.unionline.top.crt
  inflating: Apache/3_www.unionline.top.key
   creating: IIS/
  inflating: IIS/www.unionline.top.pfx
   creating: Tomcat/
  inflating: Tomcat/www.unionline.top.jks
[root@VM_0_12_centos conf.d]# mv  1_www.unionline.top_bundle.crt  2_www.unionline.top.key /etc/nginx/

进入conf.d文件夹,把default.conf 拷贝一份

cp default.conf default.conf.bk
mv default.conf unionline.top.conf
vi unionline.top.conf

添加以下内容

server {
    listen 80;
        server_name  www.unionline.top;
        location /html/ {
            proxy_pass http://182.254.210.154:9100/;
        }
        location /mobile/ {
            proxy_pass http://182.254.210.154:9101/;
        }

    }
    # HTTPS server
    server {
        listen       443 ssl;
        server_name  www.unionline.top;
     
        ssl_certificate      1_www.unionline.top_bundle.crt;
        ssl_certificate_key  2_www.unionline.top.key;
     
        ssl_session_cache    shared:SSL:1m;
        ssl_session_timeout  5m;
     
        ssl_ciphers  HIGH:!aNULL:!MD5;
        ssl_prefer_server_ciphers  on;
     
        location /html/ {
            proxy_pass https://182.254.210.154:9100/;
        }
        location /mobile/ {
            proxy_pass https://182.254.210.154:9101/;
        }
     }

重启nginx,使之生效

[root@VM_0_12_centos conf.d]# /usr/sbin/nginx -s stop
#已经停止,不能reload,直接启动就可以生效
[root@VM_0_12_centos conf.d]# /usr/sbin/nginx -s reload
nginx: [error] open() "/var/run/nginx.pid" failed (2: No such file or directory)
[root@VM_0_12_centos conf.d]# /usr/sbin/nginx

完成

3 参考

1.使用腾讯云SSL证书保护你的Nginx服务器

2.域名验证指引

3.Nginx在Centos中的使用

以上是关于使用SSL证书(Nginx在Centos中的使用)的主要内容,如果未能解决你的问题,请参考以下文章

centos 7 Nginx ssl证书配置

使用Nginx快速搭建静态资源服务器,并配置ssl证书

使用Nginx快速搭建静态资源服务器,并配置ssl证书

centos安装nginx并配置SSL证书

centos7 nginx 配置 ssl证书

centos 7 源码方式安装nginx(1.16.1) + ssl + 阿里证书配置