使用阿里云免费的ssl证书，让网站http变成https

Posted 2020-10-19 kevin-sir

https比http更加安全，也是以后互联网的发展趋势，只要想加s的都有这个需求。

我写一下具体的实施步骤

申请链接：https://common-buy.aliyun.com/?spm=5176.7968328.911106.btn1.342daabf1TpTw8&commodityCode=cas#/buy

选择：

 

购买之后，按照要求填写网站信息。需要提交审核，这个会很快。

审核通过后，你的ssl证书就下来了。

接下来就是使用ssl证书

 

下载证书，你会得到两个文件。

把这2个文件上传到服务器。

在nginx目录下建立目录

 

sudo mkdir cert

 

把证书文件上传到cert目录下

修改aginx配置文件

 

vim /usr/local/nginx/conf/nginx.conf

server {
  listen       80;
  listen       443;
  server_name  valisun.com;
  ssl          on;
  root /data/wwwroot/valisun/
  index index.html; 

  ssl_certificate   /etc/nginx/cert/213985317020346.pem;
  ssl_certificate_key  /etc/nginx/cert/213985317023406.key;
  ssl_session_timeout 5m;
  ssl_protocols TLSv1 TLSv1.1 TLSv1.2;
  ssl_ciphers AESGCM:ALL:!DH:!EXPORT:!RC4:+HIGH:!MEDIUM:!LOW:!aNULL:!eNULL;
  ssl_prefer_server_ciphers on;

}

sudo service ssh restart


如果出现错误

nginx: 400 Bad Request | The plain HTTP request was sent to HTTPS port

官方的文档 ：http://nginx.org/en/docs/http/configuring_https_servers.html#single_http_https_server
如下修改

server {
  listen       80;
  listen       443 ssl;
  server_name  valisun.com;
  root /data/wwwroot/valisun/
  index index.html; 

  ssl_certificate   /etc/nginx/cert/213985317020346.pem;
  ssl_certificate_key  /etc/nginx/cert/213985317023406.key;
  ssl_session_timeout 5m;
  ssl_protocols TLSv1 TLSv1.1 TLSv1.2;
  ssl_ciphers AESGCM:ALL:!DH:!EXPORT:!RC4:+HIGH:!MEDIUM:!LOW:!aNULL:!eNULL;
  ssl_prefer_server_ciphers on;

}

 删除 ssl on

把ssl添加到443里面

重启即可得到https的链接了