https綁定域名----Nginx的配置方法--http/https都可以訪問服務-(超級詳細----傻瓜式教程)

第一步:首先下載證書

SSL證書 – > 證書管理 --> 選擇證書下載 --> 下載後是一個zip包

$\color{red}{域名.zip}$

第二步:選擇適合自己的證書(因爲我們是通過nginx部署)

下面提供了4類服務器證書 , 因爲是Nginx部署,所以選擇Nginx的證書

把zip包裏面支持nginx部署(Nginx目錄裏面)的證書解壓出來,有2個文件
1.SSL證書文件 $\color{red}{1\_域名\_bundle.crt}$
2.SSL私鑰文件 $\color{red}{2\_域名.key}$

第三步: 上傳到服務器Nginx裏面conf目錄下(也就是跟nginx.conf同目錄)

第四步:修改nginx.conf的配置

    server {
        listen 443;
        server_name www.xxx.com;
        ssl on;
        ssl_certificate 1_www.xxx.com_bundle.crt;
        ssl_certificate_key 2_www.xxx.com.key;
        ssl_session_timeout 5m;
        ssl_protocols TLSv1 TLSv1.1 TLSv1.2;
        ssl_ciphers ECDHE-RSA-AES128-GCM-SHA256:HIGH:!aNULL:!MD5:!RC4:!DHE;
        ssl_prefer_server_ciphers on;
        include /etc/nginx/default.d/*.conf;
        location / {
                root /usr/local/src/zuanqianla/src;
                index index.html;
        }
        error_page 404 /404.html;
            location = /40x.html {
        }
        error_page 500 502 503 504 /50x.html;
            location = /50x.html {
        }
    }

第五步:重啓Nginx訪問

第六步:改成http 和 https 都可以訪問

    server{
        listen 80;
    server{
        listen 80;
        server_name xxx.com  www.xxx.com;
        return 301 https://www.xxx.com$request_uri;
        }
    server {
        listen 443 ssl http2;
        listen [::]:443 ssl http2;
        server_name xxx.com  www.xxx.com;
        ssl on;
        ssl_certificate 1_www.xxx.com_bundle.crt;
        ssl_certificate_key 2_www.xxx.com.key;
        ssl_session_timeout 5m;
        ssl_protocols TLSv1 TLSv1.1 TLSv1.2;
        ssl_ciphers ECDHE-RSA-AES128-GCM-SHA256:HIGH:!aNULL:!MD5:!RC4:!DHE;
        ssl_prefer_server_ciphers on;
        include /etc/nginx/default.d/*.conf;
        location / {
                root /usr/local/src/zuanqianla/src;
                index index.html;
        }
        error_page 404 /404.html;
            location = /40x.html {
        }
        error_page 500 502 503 504 /50x.html;
            location = /50x.html {
        }
    }

技術交流可以加微信: taotao13713676163