nginx配置域名(ssl和非ssl形式)

概要

本文以阿里云为例,浅要介绍如何将域名指向你的服务器,以及如何配置ssl和非ssl的方式。

购买域名

购买域名不做描述,本文域名以helloword.com为例

域名实名与备案

购买后,不实名和备案是无法使用的,这里不展开赘述

配置域名解析

域名解析就是将你的域名指向你的服务器:访问域名+ip=访问你的服务器+ip

注意:主机记录可以在你的域名前拼接指定的域名前缀,比如hello.helloword.com

在阿里云控制台依次点击:域名控制台->域名列表->操作:域名解析,如下图:
nginx配置域名(ssl和非ssl形式)_第1张图片

配置nginx(http)

首先不使用ssl证书,进行一个简要的配置,此模式不支持使用https进行访问:
登录服务器,配置nginx.conf文件吗,在server块进行如下配置:

     server {
        listen       80;
        server_name hello.helloword.com;
        root html;
        index index.html index.htm;

        location / {
            proxy_http_version 1.1;
            proxy_set_header Connection "";
            proxy_set_header Host $host;
            proxy_set_header X-Real-IP $remote_addr;
            proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
            proxy_pass http://127.0.0.1:8080;
        }
    }

注意:监听的端口,也可配置成除443以外的其他端口,并且可重复配置,因为是通过域名访问的。
访问地址:端口如果是80则可省略:hello.helloword.com

配置nginx(ssl+https)

https需要使用ssl证书,首先申请一个ssl证书

申请并配置ssl证书

数字证书管理服务->SSL证书->免费证书->创建证书(如果没有免费额度先购买下,免费的)->证书申请,如下图:
nginx配置域名(ssl和非ssl形式)_第2张图片
然后点击下一步,DNS验证,然后提交审核即可,耐心等待通过后进行下一步

下载ssl证书

审核通过后,在SSL主页面点击下载,解压后得到两个证书文件,将这两个文件放到服务器上,接下来进行nginx的配置

配置nginx

登录服务器,配置nginx.conf文件吗,在server块进行如下配置:

    server {
        listen       80;
        listen       443 ssl;
        server_name  hello.helloword.com;
        root html;
        index index.html index.htm;

        ssl_certificate   /etc/nginx/cert/helloword/hello.helloword.com.pem;
        ssl_certificate_key  /etc/nginx/cert/helloword/hello.helloword.com.key;

        ssl_ciphers ECDHE-RSA-AES128-GCM-SHA256:ECDHE:ECDH:AES:HIGH:!NULL:!aNULL:!MD5:!ADH:!RC4;
        ssl_protocols TLSv1 TLSv1.1 TLSv1.2;

        ssl_session_timeout 5m;
        ssl_prefer_server_ciphers on;

        location / {
            proxy_http_version 1.1;
            proxy_set_header Connection "";
            proxy_set_header Host $host;
            proxy_set_header X-Real-IP $remote_addr;
            proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
            proxy_pass http://127.0.0.1:8080;
        }
    }

访问地址:https://hello.helloword.com

你可能感兴趣的:(nginx,nginx)