最近突然好多朋友要弄全站https，特意也整理了一下設(shè)置的方法

一、準(zhǔn)備證書

首先科普一下SSL證書類型

按審核方式分類：

1.域名驗(yàn)證DV SSL證書

2.企業(yè)驗(yàn)證OV SSL證書

3.企業(yè)增強(qiáng)/擴(kuò)展驗(yàn)證EV SSL證書

按照功能分類

1.多域名 UCC/SAN SSL證書

2.強(qiáng)加密SGC SSL證書

3.通配符Wildcard SSL證書

4.代碼簽名Code Signing SSL證書

申請證書過期不同代理商都不一樣，自己領(lǐng)悟去吧，實(shí)驗(yàn)使用的是阿里云申請的免費(fèi)DV SSL證書，只需要免費(fèi)購買，填補(bǔ)一下資料即可。

二、配置Nginx

1.將下載的ssl證書上傳到服務(wù)器

2.#mkdir /opt/nginx/conf/key

將對應(yīng)server配置為如下

server {

server_name? test.test.cn;

access_log? logs/host.access.log? main;

listen 80;

listen 443 ssl;##開放兩個(gè)端口為了兼容http

ssl_certificate?/opt/nginx/conf/key/test.test.cn.pem;

ssl_certificate_key? /opt/nginx/conf/key/test.test.cn.key;

ssl_session_timeout 5m;

ssl_ciphers ECDHE-RSA-AES128-GCM-SHA256:ECDHE:ECDH:AES:HIGH:!NULL:!aNULL:!MD5:!ADH:!RC4;

ssl_protocols TLSv1 TLSv1.1 TLSv1.2;

ssl_prefer_server_ciphers on;

location / {

proxy_pass? http://upstream_group;

proxy_set_header Host? $http_host;

proxy_set_header Cookie $http_cookie;

proxy_set_header X-Real-IP $remote_addr;

proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;

proxy_set_header X-Forwarded-Proto $scheme;

client_max_body_size? 100m;

add_header 'Access-Control-Allow-Origin' '*';

add_header 'Access-Control-Allow-Credentials' 'true';

add_header 'Access-Control-Allow-Methods' 'POST, GET, OPTIONS,PUT,DELETE';

add_header 'Access-Control-Allow-Headers' '*,token';

}

}

這樣既可開啟https。

三、設(shè)置強(qiáng)制http跳轉(zhuǎn)https

1.雖然前面已經(jīng)實(shí)現(xiàn)了https，但是你回發(fā)現(xiàn)登錄后還是跳轉(zhuǎn)回http，這時(shí)候需要開啟全站https的話，則需要將http請求強(qiáng)制轉(zhuǎn)為https

加入如下配置

if ($server_port = 80) {

return 301 https://$server_name$request_uri;

}

本頁內(nèi)容由塔燈網(wǎng)絡(luò)科技有限公司通過網(wǎng)絡(luò)收集編輯所得，所有資料僅供用戶學(xué)習(xí)參考，本站不擁有所有權(quán)，如您認(rèn)為本網(wǎng)頁中由涉嫌抄襲的內(nèi)容，請及時(shí)與我們聯(lián)系，并提供相關(guān)證據(jù)，工作人員會在5工作日內(nèi)聯(lián)系您，一經(jīng)查實(shí)，本站立刻刪除侵權(quán)內(nèi)容。本文鏈接:http://jstctz.cn/20506.html