阿里云服务器配置https证书(免费版)

1.签发证书

首先进入阿里云官网>控制台>安全(云盾)>ssl证书(应用安全)

 

点击购买证书

依次点击:Symantec>增强型OV SSL>免费型DV SSL>立即购买

补全进度并填写相关信息  即可下载证书for Nginx

2.安装证书

/usr/local/nginx/conf/

进入nginx.conf配置文件

server {
        listen       80;
       
        server_name  www.qt957.com qt957.com;
       
        #add_header Strict-Transport-Security max-age=15768000;
      
         return 301 https://www.qt957.com$request_uri;
        
    } 
    
    server {
       
        listen       443 ssl;
        ssl_certificate   cert/xx9384340306.pem;
        ssl_certificate_key  cert/xx384340306.key;
        ssl_session_timeout 5m;
        server_name  www.qt957.com;
       
        #add_header Strict-Transport-Security max-age=15768000;
      
         #return 301 https://www.qt957.com$request_uri;
         location / {
            proxy_pass http://127.0.0.1:8080;
            proxy_redirect default;
            proxy_set_header Host $host;
            proxy_set_header X-Real-IP $remote_addr;
         }
    } 

启动命令

cd /usr/local/nginx/sbin/

./nginx

停止命令

 pkill -9 nginx
 

配置以上 并启动nginx(nginx需安装ssl) 即可访问

不管是qt957.com  www.qt957.com  http://www.qt957.com http://qt957.com 都会冲重定向到https://www.qt957.com/

如nginx启动成功 却不能访问 可能是阿里云服务器安全组443端口没有开放