.net core使用阿里云ssl证书部署linux https应用

.net core使用阿里云ssl证书linux部署应用

申请阿里云ssl证书


这步骤忽略,网上教程多。

下载阿里云ssl证书文件。


在证书控制台下载文件,选择iis方式下载。里面是一个xxxxx.pfx文件和密码文件。

然后自己确认端口port,address为.pfx文件地址,password为密码

                  web.ConfigureKestrel(options =>
                    {
                        if (needHttps)
                        {
                            options.Listen(IPAddress.Any, port, listenOptions =>
                            {
                                listenOptions.Protocols = HttpProtocols.Http2;
                                listenOptions.UseHttps(address,password);
                            });
                        }
                    });


启动应用后,直接可以https://域名:port 访问你的应用了。

windows中IIS下部署就不用多说了。

Nginx 下部署


在证书控制台下载文件,选择nginx方式下载。里面是一个xxxxx.pem文件和xxxx.key文件。
拷贝到服务器上,自己配置目录。
直接启动应用,然后配置一个nginx 配置(注意下面pem和key文件路径。改为自己的):

server {
    listen 8081 default ssl;
    server_name domina.com:8080;
​
    location / { # Note: Trailing slash
        proxy_pass http://localhost:3000/; # Note: Trailing slash
    }
    ssl_certificate /etc/nginx/xxxxx.pem;
    ssl_certificate_key /etc/nginx/xxxxx.key;
    ssl_session_timeout 5m;
    ssl_protocols TLSv1 TLSv1.1 TLSv1.2;
    ssl_ciphers ALL:!ADH:!EXPORT56:RC4+RSA:+HIGH:+MEDIUM:+LOW:+SSLv3:+EXP;
    ssl_prefer_server_ciphers on;
}
​

你可能感兴趣的:(.net,core)