centos nginx下配置免费https

roadtogeek 发布于2019-07-25 14:35 / 3371人阅读

摘要：对不上也是不会给颁发证书的。执行成功后，会让你选择是否把的请求重定向到。直接选择就行到这里已经配置成功了，访问下网站就可以看效果了。打开就能看到新增的配置信息。

准备

记录下部署免费https的过程 ，使用Let"s Encrypt的免费证书

下载自动安装脚本`wget https://dl.eff.org/certbot-auto
chmod a+x certbot-auto`

安装

执行脚本./certbot-auto --nginx

这里会下载一些东西，让后让你选择你需要加https的域名，这个域名是在nginx.conf中配置的server中读取到的。注意选择的域名只能是备案过的那个域名。因为这个脚本会到DNS服务器去查这个域名对应的ip服务器。对不上也是不会给颁发证书的。

执行成功后，会让你选择是否把http的请求重定向到https。直接选择2就行

到这里已经配置成功了，访问下网站就可以看效果了。
点击那个锁还可以看到关于证书的详细信息

总结

其实这脚本就是相当于一键安装包，帮你申请https证书，然后下载到服务器存放，然后在把证书配置到nginx.conf里边。打开nginx.conf就能看到新增的配置信息。

    listen 443 ssl http2; # managed by Certbot
    ssl_certificate /etc/letsencrypt/live/fullchain.pem; # managed by Certbot
    ssl_certificate_key /etc/letsencrypt/live/privkey.pem; # managed by Certbot
    include /etc/letsencrypt/options-ssl-nginx.conf; # managed by Certbot
    ssl_dhparam /etc/letsencrypt/ssl-dhparams.pem; # managed by Certbot

     # Redirect non-https traffic to https
     if ($scheme != "https") {
        return 301 https://$host$request_uri;
        #该状态代码301告诉浏览器（和搜索引擎）这是永久重定向。这使浏览器记住重定向，以便下次访问时，浏览器将在内部进行重定向
     }# managed by Certbot
}

附

由于Let"s Encrypt这个证书90天后就过期了，可以使用cron做一个定时任务，因为我这个证书是18号申请的，所以每个月的19号就执行一次，执行crontab -e后会进入个文件输入0 0 19 * * ./path/to/certbot-auto renew
crontab -e的五个参数分别代表，分钟、小时、天、月、周。

参考

https://certbot.eff.org/lets-encrypt/centos6-nginx
https://bjornjohansen.no/redirect-to-https-with-nginx
http://nginx.org/en/docs/http/ngx_http_core_module.html

GPU云服务器云服务器 nginx配置https 阿里云https nginx配置 nginx部署https nginx代理https

文章版权归作者所有，未经允许请勿转载,若此文章存在违规行为，您可以联系管理员删除。

转载请注明本文地址：https://www.ucloud.cn/yun/40257.html

Centos下免费开启https服务 - Nginx

摘要：超文本传输安全协议英语，缩写，常称为，或是一种透过计算器网上进行安全通信的传输协议。超文本传输安全协议为什么要开启安全性开启免费服务我们今天介绍的免费签名平台是，安装过程以为例，如果你使用了其他系统或其他服务类型可前往查看相应部署方法。 HTTPS 超文本传输安全协议（英语：Hypertext Transfer Protocol Secure，缩写：HTTPS，常称为HTTP over...

neu 2019-07-25 14:30 评论0 收藏0
centos7+nginx反向代理tomcat+https://域名访问

目标：实现https://域名访问tomcat主页OS环境：centos7.4(腾讯云服务器)软件准备(离线包)：tomcat8 jdk1.8 nginx1.14 pcre(pcre2应该也行)工具：filezilla(FTP工具) Scrt(SSH工具)nginx下载：http://nginx.org/en/download....showImg(https://segmentfa...

entner 2019-07-25 14:28 评论0 收藏0