原免费ssl证书的申请，以及如何在阿里云nginx服务器上配置ssl证书和实现https访问教程

By liajitu / Mar 3, 2020 阅读 0 评论 0 发表于 Linux 字数：1688 阅读时间：17秒

摘要：学习如何利用免费SSL证书配置网站HTTPS？开启https有什么利弊？

目录大纲

SSL证书，HTTPS扩展知识
免费申请ssl证书
配置ssl证书，实现https
常见问题总结

一 SSL证书，HTTPS扩展知识

1.1 SSL证书就是遵守SSL协议，由受信任的CA机构颁发的数字证书

1.2 HTTPS：安全超文本传输协议，简而言之：HTTPS = http+ssl

1.3 主要功能：保障服务器和浏览器之间的通信安全.

二免费申请ssl证书

SSL证书免费申请地址：https://freessl.cn/

大概流程，填写域名，邮箱，下载keymanager ，配置DNS，验证通过后下载证书，最终得到如下2个文件

xxx.com_chain.crt     #公钥
xxx.com_key.key       #私钥

三配置SSL证书，实现https

3.1 通过ssh登录服务器，通过http或者scp将下载的2个证书文件上传到服务器目录下，路径如下：

/etc/xxx/certs/

3.2 配置nginx，最终配置如下

server {
    listen 443 ssl;
    server_name www.xxx.com xxx.com;   #这里修改你的域名


    ssl_certificate /etc/xxx/certs/xxx.com_chain.crt;    #证书公钥路径
    ssl_certificate_key /etc/xxx/certs/xxx.com_key.key;  #证书私钥路径


    ssl_session_timeout  5m;  
    ssl_ciphers ECDHE-RSA-AES128-GCM-SHA256:ECDHE:ECDH:AES:HIGH:!NULL:!aNULL:!MD5:!ADH:!RC4;

    ssl_protocols TLSv1 TLSv1.1 TLSv1.2;
    ssl_prefer_server_ciphers  on;

     root  /home/xxx/;       # 这里修改你网站的路径
     index index.php;
     location / {
        if (!-e $request_filename) {
            rewrite ^/(.*)  /index.php?$1 last;
        }
     }
     #php解析
     location ~ [^/]\.php(/|$) {
            try_files $uri =404;
            fastcgi_pass  unix:/tmp/php-cgi.sock;
            fastcgi_index index.php;
            include fastcgi.conf;
     }         
}

#下面配置非https跳转到https，注意修改你自己的域名
server {
        listen 80;
        server_name www.lakeui.com lakeui.com;
        rewrite ^/(.*)$ https://www.lakeui.com:443/$1 permanent;
}

3.3 如果是云服务器，需要开启443端口访问，各个平台都有说明如何开放端口访问。

到此https就配置完成了，打开网站得到如下：