阿里云服务器配置https证书(免费版)
1.签发证书
首先进入阿里云官网>控制台>安全(云盾)>ssl证书(应用安全)
点击购买证书
依次点击:Symantec>增强型OV SSL>免费型DV SSL>立即购买
补全进度并填写相关信息 即可下载证书for Nginx
2.安装证书
进入nginx.conf配置文件
server {
listen 80;
server_name www.qt957.com qt957.com;
#add_header Strict-Transport-Security max-age=15768000;
return 301 https://www.qt957.com$request_uri;
}
server {
listen 443 ssl;
ssl_certificate cert/xx9384340306.pem;
ssl_certificate_key cert/xx384340306.key;
ssl_session_timeout 5m;
server_name www.qt957.com;
#add_header Strict-Transport-Security max-age=15768000;
#return 301 https://www.qt957.com$request_uri;
location / {
proxy_pass http://127.0.0.1:8080;
proxy_redirect default;
proxy_set_header Host $host;
proxy_set_header X-Real-IP $remote_addr;
}
}
启动命令
cd /usr/local/nginx/sbin/
./nginx
停止命令
pkill -9 nginx
配置以上 并启动nginx(nginx需安装ssl) 即可访问
不管是qt957.com www.qt957.com http://www.qt957.com http://qt957.com 都会冲重定向到https://www.qt957.com/
如nginx启动成功 却不能访问 可能是阿里云服务器安全组443端口没有开放