网站上通过nginx部署ssl证书

1.nginx上的ssl证书部署。

 

邮件里会收到2段（或3段）   -----BEGIN CERTIFICATE-----开头到 -----END CERTIFICATE-----结尾的证书代码。（参考附件）

 

按照顺序把他们复制保存到一个文件里。文件随意取，比如叫做server.crt.

 

注:保存的样式(如考虑保存的编码则选择ASNI编码)

-----BEGIN CERTIFICATE-----

xxxxx

xxxx

xxxxx

-----END CERTIFICATE-----

-----BEGIN CERTIFICATE-----

xxxx

xxx

xxx

-----END CERTIFICATE-----

 

 

然后和已有的私钥文件(key文件，名字类似key.txt,文件内容开头是-----BEGIN RSA PRIVATE KEY----开头的)，就可以去nginx里配置了。

 

 

2.conf配置里

 

添加或者修改这么一段server代码（虚拟主机）

  server {

        listen       443;

        server_name  你们的域名，如www.abc.com;

        ssl                  on;

        ssl_certificate      /xxx/xxx/server.crt;

        ssl_certificate_key   /xxx/xxx/key.txt;

        ssl_session_timeout  5m;

        ssl_protocols TLSv1 TLSv1.1 TLSv1.2;

        ssl_ciphers  ECDHE-RSA-AES128-GCM-SHA256:HIGH:!aNULL:!MD5;

        ssl_prefer_server_ciphers   on;

#ssl_ciphers "EECDH+AESGCM:EDH+AESGCM:AES256+EECDH:AES256+EDH";

 

ssl_session_cache shared:SSL:10m;

add_header Strict-Transport-Security "max-age=63072000; includeSubdomains; preload";

add_header X-Frame-Options DENY;

add_header X-Content-Type-Options nosniff;

#ssl_session_tickets off; # Requires nginx >= 1.5.9

ssl_stapling on; # Requires nginx >= 1.3.7

#ssl_stapling_verify on; # Requires nginx => 1.3.7

#resolver $DNS-IP-1 $DNS-IP-2 valid=300s;

resolver_timeout 5s;

        

location / {

            root   html;

            index  index.html index.htm;

        }

    }

 

下面为配置文件参数说明：

listen       443

SSL访问端口号为443

 

ssl       on

启用SSL功能

 

ssl_certificate 

证书文件server.crt

 

ssl_certificate_key

私钥文件key.txt

 

按照以上的步骤配置完成后，重新启动 nginx.