摘要：为了数据传输的安全，在的基础上加入了协议，依靠证书来验证服务器的身份，并为浏览器和服务器之间的通信加密。申请证书在这里，我直接申请腾讯云的免费证书。打开配置文件不知道文件位置的话可以通过命令来查找。
刚刚部署完服务器后的我满怀欣喜地访问自己的网站，看哪都哪满意。但是兴奋感一过发现，诶，为什么浏览器左上角会提示不安全？想了想，不行，我也要搞个https来，我也要上锁！
HTTP协议以明文方式发送内容，不提供任何方式的数据加密。为了数据传输的安全，HTTPS在HTTP的基础上加入了SSL协议，SSL依靠证书来验证服务器的身份，并为浏览器和服务器之间的通信加密。申请证书
在这里，我直接申请腾讯云的免费证书。这里需要注意下，这亚洲诚信机构颁发的免费证书只能一个域名使用，子域名那些需要另外申请。别说，这腾讯里面申请还挺快的，十多分钟就通过了。下载的是一个zip文件，解压后打开里面的Nginx文件夹，把1_XXX.com_bundle.crt跟2_XXX.com.key文件复制下来。
打开nginx配置文件不知道nginx文件位置的话可以通过whereis nginx命令来查找。
我的配置文件在/ect/nginx，现在把刚才的两个证书文件复制过来，待会直接配置使用就行了。nginx的配置文件是nginx.conf，里面的配置内容有以下，为了容易明白，我都加上了注释。
# 运行用户，默认即是nginx，可以不进行设置
user nginx;
#Nginx进程，一般设置为和CPU核数一样
worker_processes 1;
#错误日志存放目录
error_log /var/log/nginx/error.log warn;
#进程pid存放位置
pid /var/run/nginx.pid;
events {
worker_connections 1024; # 单个后台进程的最大并发数
}
http {
include /etc/nginx/mime.types; #文件扩展名与类型映射表
default_type application/octet-stream; #默认文件类型
#设置日志模式
log_format main "$remote_addr - $remote_user [$time_local] "$request" "
"$status $body_bytes_sent "$http_referer" "
""$http_user_agent" "$http_x_forwarded_for"";
access_log /var/log/nginx/access.log main; #nginx访问日志存放位置
sendfile on; #开启高效传输模式
#tcp_nopush on; #减少网络报文段的数量
keepalive_timeout 65; #保持连接的时间，也叫超时时间
#gzip on; #开启gzip压缩
include /etc/nginx/conf.d/*.conf; #包含的子配置项位置和文件
}
大致看一下就好了，这是全局配置。为了更好管理，我们还是在最后一行声明的/etc/nginx/conf.d文件夹里进行子项目配置。
打开里面的default.conf
#设定虚拟主机配置
server {
#侦听443端口，这个是ssl访问端口
listen 443;
#定义使用 访问域名
server_name XXX.com;
#定义服务器的默认网站根目录位置
root /web/www/website/dist;
#设定本虚拟主机的访问日志
access_log logs/nginx.access.log main;
# 这些都是腾讯云推荐的配置，直接拿来用就行了，只是修改证书的路径，注意这些路径是相对于/etc/nginx/nginx.conf文件位置
ssl on;
ssl_certificate 1_XXX.com_bundle.crt;
ssl_certificate_key 2_XXX.com.key;
ssl_session_timeout 5m;
ssl_protocols TLSv1 TLSv1.1 TLSv1.2; #按照这个协议配置
ssl_ciphers ECDHE-RSA-AES128-GCM-SHA256:HIGH:!aNULL:!MD5:!RC4:!DHE;#按照这个套件配置
ssl_prefer_server_ciphers on;
#默认请求
location / {
root /web/www/website/dist;
#定义首页索引文件的名称
index index.html;
}
#静态文件，nginx自己处理
location ~ ^/(images|javascript|js|css|flash|media|static)/ {
#过期30天，静态文件不怎么更新，过期可以设大一点，
#如果频繁更新，则可以设置得小一点。
expires 30d;
}
#禁止访问 .htxxx 文件
# location ~ /.ht {
# deny all;
#}
}
server
{
# 80端口是http正常访问的接口
listen 80;
server_name XXX.com;
# 在这里，我做了https全加密处理，在访问http的时候自动跳转到https
rewrite ^(.*) https://$host$1 permanent;
}
唔，配置基本就这些，挺简单的吧。小白福利。
然后我们配置文件写好后用nginx测试一下
nginx -t
妥妥的，这个过了后就能重启nginx生效了。
这里需要注意下，导入新的证书后需要重启而不是重载，nginx -s reload是普通修改配置重载。
# 停止nginx nginx -s stop # 启动 nginx
重启后再次访问自己的网站，啧啧，完美，左上角加上锁，提示安全的连接。诶，搞定，开心。
nginx日常操作命令nginx -t 测试配置文件
nginx -s reload 修改配置后重载生效
nginx -s reopen 重新打开日志文件
nginx -s stop 快速停止
nginx -s quit
查看nginx进程
ps -ef | grep nginx
文章版权归作者所有，未经允许请勿转载,若此文章存在违规行为，您可以联系管理员删除。
转载请注明本文地址：https://www.ucloud.cn/yun/40277.html
摘要：前言本文讲解的是做为前端开发人员，对服务器的了解还是小白的我，是如何一步步将项目部署在阿里云的服务器上，并进行性能优化，达到页面秒内看到，秒内看到首屏内容的。搭建的项目是采用了主流的前后端分离思想的，这里只讲服务器环境搭建与性能优化。 showImg(https://segmentfault.com/img/remote/1460000017143281); 前言 本文讲解的是：做为前...
从 node服务部署，到https配置与nginx转发 最近在搞小程序，小程序的服务必须使用https协议，之前没学过这些，于是写下这篇博客，记录自己遇到的问题 本篇博客解决这些问题，服务器的登陆配置、项目的部署、https证书的申请、nginx部署https与转发本地服务 通过私钥登陆服务器 腾讯云重装系统 登陆设置选择使用ssh密钥设置 选择ssh密钥，如果没有则创建ssh密钥 点击开始安装...
从 node服务部署，到https配置与nginx转发 最近在搞小程序，小程序的服务必须使用https协议，之前没学过这些，于是写下这篇博客，记录自己遇到的问题 本篇博客解决这些问题，服务器的登陆配置、项目的部署、https证书的申请、nginx部署https与转发本地服务 通过私钥登陆服务器 腾讯云重装系统 登陆设置选择使用ssh密钥设置 选择ssh密钥，如果没有则创建ssh密钥 点击开始安装...
摘要：脚本请求全部转发到处理使用默认配置配置参考加入黑名单限制，文件与同目录这个指令用于指定进程监听的地址，会把所有的请求翻译成请求之后再发送到这个地址将中的变量翻译成中能够理解的变量对于特定的做特定的返回禁止访问文件 nginx配置主要包括三个部分，main，events，http三个主体原文地址:http://www.nginx.cn/76.html #运行用户 user nobody;...
阅读 847·2021-11-25 09:43
阅读 3680·2021-11-19 09:40
阅读 881·2021-09-29 09:34
阅读 1782·2021-09-26 10:21
阅读 870·2021-09-22 15:24
阅读 4187·2021-09-22 15:08
阅读 3265·2021-09-07 09:58
阅读 2654·2019-08-30 15:55
