使用阿里云免费的ssl证书,让网站http变成https

Posted kevin-sir

tags:

篇首语:本文由小常识网(cha138.com)小编为大家整理,主要介绍了使用阿里云免费的ssl证书,让网站http变成https相关的知识,希望对你有一定的参考价值。

https比http更加安全,也是以后互联网的发展趋势,只要想加s的都有这个需求。

我写一下具体的实施步骤

申请链接:https://common-buy.aliyun.com/?spm=5176.7968328.911106.btn1.342daabf1TpTw8&commodityCode=cas#/buy

选择:技术分享图片

 

购买之后,按照要求填写网站信息。需要提交审核,这个会很快。

审核通过后,你的ssl证书就下来了。

技术分享图片

接下来就是使用ssl证书

 

下载证书,你会得到两个文件。

把这2个文件上传到服务器。

nginx目录下建立目录

 

sudo mkdir cert

 

把证书文件上传到cert目录下

修改aginx配置文件

 

vim /usr/local/nginx/conf/nginx.conf
server {
  listen       80;
  listen       443;
  server_name  valisun.com;
  ssl          on;
  root /data/wwwroot/valisun/
  index index.html; 

  ssl_certificate   /etc/nginx/cert/213985317020346.pem;
  ssl_certificate_key  /etc/nginx/cert/213985317023406.key;
  ssl_session_timeout 5m;
  ssl_protocols TLSv1 TLSv1.1 TLSv1.2;
  ssl_ciphers AESGCM:ALL:!DH:!EXPORT:!RC4:+HIGH:!MEDIUM:!LOW:!aNULL:!eNULL;
  ssl_prefer_server_ciphers on;

}

sudo service ssh restart


如果出现错误

nginx: 400 Bad Request | The plain HTTP request was sent to HTTPS port

官方的文档 :http://nginx.org/en/docs/http/configuring_https_servers.html#single_http_https_server
如下修改

server {
  listen       80;
  listen       443 ssl;
  server_name  valisun.com;
  root /data/wwwroot/valisun/
  index index.html; 

  ssl_certificate   /etc/nginx/cert/213985317020346.pem;
  ssl_certificate_key  /etc/nginx/cert/213985317023406.key;
  ssl_session_timeout 5m;
  ssl_protocols TLSv1 TLSv1.1 TLSv1.2;
  ssl_ciphers AESGCM:ALL:!DH:!EXPORT:!RC4:+HIGH:!MEDIUM:!LOW:!aNULL:!eNULL;
  ssl_prefer_server_ciphers on;

}

 删除 ssl on

把ssl添加到443里面

重启即可得到https的链接了

技术分享图片















以上是关于使用阿里云免费的ssl证书,让网站http变成https的主要内容,如果未能解决你的问题,请参考以下文章

如何在阿里云申请免费SSL证书

nginx配置阿里云免费ssl证书实现https化

阿里云 免费 ssl证书 和付费ssl证书的区别

阿里云服务器给WordPress网站添加SSL证书,并且设置http自动跳转https

阿里云服务器给WordPress网站添加SSL证书,并且设置http自动跳转https

阿里云免费证书配置