在腾讯云上搭建SSL证书实现https访问（Nginx）

stdying 发布于2019-07-25 14:21 / 3277人阅读

摘要：首先在腾讯云购买一台服务器，域名绑定，这篇文章以我的域名为例。注意，腾讯云免费的证书只能是证书，一个域名现在只能申请二十个免费证书。

只说过程和问题解决方法，不谈历史说废话了这次。

首先在腾讯云购买一台服务器 (Linux)，域名绑定IP，这篇文章以我的域名 banwago.com 为例。

申请 DV SSL 证书，一天左右会颁发下来，假设你用的客户端是 windows，下载证书，上传到服务器。我这里使用scp命令上传的，你也可以自己搭建 ftp server-client 或者使用 git/svn 上传。

注意，腾讯云免费的 SSL 证书只能是DV证书，一个域名现在只能申请二十个免费证书。其他 OV/EV
证书个人无法申请，要企业甚至银行类企业才能申请。

上传到服务器后，使用 unzip www.banwago.com.zip -d /www/banwago.com.cert 命令解压
www.banwago.com.zip，然后将其中 Nginx 目录下的 1_xxx 和 2_xxx移动到 Nginx 配置目录下： mv
1_xxx 2_xxx /www/server/nginx/conf。

根据这篇文章：腾讯云证书安装引导，修改 nginx.conf 配置文件如下：

server
{
    listen 443;
    server_name www.banwago.com;           # 改成你的域名
    ssl on;
    ssl_certificate 1_www.banwago.com_bundle.crt;     # 改成你的域名
    ssl_certificate_key 2_www.banwago.com.key;          # 改成你的域名
    ssl_session_timeout 5m;
    ssl_protocols TLSv1 TLSv1.1 TLSv1.2;
    ssl_ciphers ECDHE-RSA-AES128-GCM-SHA256:HIGH:!aNULL:!MD5:!RC4:!DHE;
    ssl_prefer_server_ciphers on;
    location / {
        root   /www/wwwroot/www.banwago.com;    # 域名绑定的目录
        index  index.html index.htm;
    }
    # 这里是一些其它配置项
}

测试一下配置文件是否存在问题： /etc/init.d/nginx -t，没问题的话重启web服务器： /etc/init.d/nginx
restart，访问 https://www.banwago.com 看看吧。

注意个很重要的事情：防火墙开放443端口，如果是阿里云，请一定要先在安全组放行443端口。

使用 tcping 命令测试端口开闭是不准确的，建议使用 nmap 命令。

如果你和我一样使用了宝塔面板，请在面板中放行443端口。

GPU云服务器云服务器安装ssl证书nginx 阿里云上申请免费ssl证书 https ssl证书申请 https ssl免费证书

文章版权归作者所有，未经允许请勿转载,若此文章存在违规行为，您可以联系管理员删除。

转载请注明本文地址：https://www.ucloud.cn/yun/39998.html

从零部署一个https网站

摘要：然后在服务器上拉取上的代码个人觉得这种方法不是很好，可以考虑自己在服务器上搭建一个的中央仓库，可以看看我之前的这篇文章如何在上搭建一个中央仓库站点部署将站点升级为协议，其实就是修改下的一些配置。相信很多同学都对部署网站很感兴趣，今天给大家介绍一个楼主看过的很棒的视频，一共有八集，从零开始使用nginx部署一个https网站，非常良心的一款视频，视频地址：https://www.lar...

马龙驹 2019-07-25 13:56 评论0 收藏0
如何借助腾讯云从0到1搭建自己的互联网领地

摘要：以下为文章的原文项目简介通过使用腾讯云多种产品证书并配合使用知名系统，从无到有打造一个自己在互联网空间中的自留地。战前准备拥有一个已经在腾讯云备案成功的域名。推荐理由：今天我在腾讯云技术社区—腾云阁看到一篇文章，我感觉对我们这些小白进军互联网很有帮助，让我重新认识了云端的部署和构架，以及对云服务器、云数据库、CDN、云安全、万象图片和云点播等产品的一个了解，在此我也想给大家分享一下...

marek 2019-07-25 11:37 评论0 收藏0