Https证书

H·T·L2024年8月16日大约 1 分钟

步骤

控制台 => 【证书管理】 =>【创建证书】

控制台 => 【DNS授权】 => 【添加授权】

》配置阿里云DNS授权

控制台 => 【部署节点】 => 【添加节点】

》配置阿里云SSL

阿里云配置SSL证书部署任务 - 云服务器部署

配置nginx

# 修改conf.d 目录下的 default.conf 文件
server {
    listen 443 ssl;

    #填写证书绑定的域名
    server_name  <yourdomain>;

     #填写证书文件绝对路径
     ssl_certificate cert/<cert-file-name>.pem;
     #填写证书私钥文件绝对路径
     ssl_certificate_key cert/<cert-file-name>.key;
 
	ssl_session_cache shared:SSL:1m;
	ssl_session_timeout 5m;

    #自定义设置使用的TLS协议的类型以及加密套件（以下为配置示例，请您自行评估是否需要配置）
    #TLS协议版本越高，HTTPS通信的安全性越高，但是相较于低版本TLS协议，高版本TLS协议对浏览器的兼容性较差。
    ssl_ciphers ECDHE-RSA-AES128-GCM-SHA256:ECDHE:ECDH:AES:HIGH:!NULL:!aNULL:!MD5:!ADH:!RC4;
    ssl_protocols TLSv1.1 TLSv1.2 TLSv1.3;

    #表示优先使用服务端加密套件。默认开启
    ssl_prefer_server_ciphers on;

    location / {
        root   html;
        index  index.html index.htm;
    }

}

server {
    listen 80;
    listen  [::]:80;
    #填写证书绑定的域名
    server_name <yourdomain>;
    #将所有HTTP请求通过rewrite指令重定向到HTTPS。
    rewrite ^(.*)$ https://$host$1 permanent;
  
    location / {
        index index.html index.htm;
    }
}

cerbot

参考文章

[1] cerbot官网: https://certbot.eff.org/

[2] jimmysong 申请证书

Https证书

免费SSL证书

ohttps

cerbot

参考文章