作者:rosekissyou ,來自原文地址
首先注冊一個騰訊云賬號獲取域名,https://www.qcloud.com/
這里已經(jīng)獲取了一個證書, 只是寫一個
選擇申請證書
上面我已經(jīng)申請好了證書, 申請證書之后是驗證, 建議使用域名解析認(rèn)證,在服務(wù)器里面放文件的驗證方式比較難實現(xiàn),驗證之后點擊下載
下面開始去服務(wù)器配置https證書,
下載的文件一般有Apache和Nginx以及IIS,有的會有Tomcat,這里我們?nèi)∮肗ginx,
這里的證書我從騰訊云搬到阿里云都是centos系統(tǒng), 現(xiàn)在采用了win系統(tǒng)的
首先進(jìn)入Nginx配置文件夾,我的這個只是相對的,根據(jù)不同的環(huán)境改變
然后在同級目錄下面新建一個ssl的文件(也可以取自己喜歡的),然后把證書拖進(jìn)去,接著開始配置Nginx, 打開Nginx
vim nginx.conf
添加如下配置
-
server {
-
listen 443;
-
server_name image.wertp.cn; #填寫綁定證書的域名 11
-
ssl on;
-
ssl_certificate /usr/local/nginx/conf/ssl/1_image.wertp.cn_bundle.crt;
-
ssl_certificate_key /usr/local/nginx/conf/ssl/2_image.wertp.cn.key;
-
ssl_session_timeout 5m;
-
ssl_protocols TLSv1 TLSv1.1 TLSv1.2; #按照這個協(xié)議配置
-
ssl_ciphers ECDHE-RSA-AES128-GCM-SHA256:HIGH:!aNULL:!MD5:!RC4:!DHE;#按照這個套件配置
-
ssl_prefer_server_ciphers on;
-
location / {
-
root /data/wwwroot/image.wertp.cn/public;
-
index index.PHP index.html index.htm;
-
if (!-e $request_filename){
-
rewrite ^/(.*)$ /index.php?s=$1 last;
-
}
-
#(thinkphp rewrite路由重寫模式添加這段,否則是普通模式)
-
}
-
location ~ \.php$ {
-
root /data/wwwroot/image.wertp.cn/public;
-
fastcgi_pass unix:/dev/shm/php-cgi.sock;
-
fastcgi_index index.php;
-
fastcgi_param SCRIPT_FILENAME /usr/local/nginx/html$fastcgi_script_name;
-
fastcgi_param HTTPS on;
-
include fastcgi.conf;
-
}
-
#(兼容php添加這段)
-
}
接下來保存,退出,然后重啟Nginx,建議先reload一下, 有時候會因為路徑的問題導(dǎo)致Nginx無法重啟,或者重啟后不生效
-
service nginx reload
-
service nginx restart
如果提示重啟成功,就可以去配置域名了,然后配置好的結(jié)果就是這樣的
這個是為了小程序特意加入的不同類型圖片,因為之前的尺度太大,無法通過審核.這個網(wǎng)站原來是用的centos7.3的系統(tǒng), 現(xiàn)在測試放到了win上面. 配置基本就這么多了, 熟悉了還是比較簡單的,之前踩坑比較多, 各種的證書bug, 現(xiàn)在覺得這個還不錯
|