详解阿里云LINUX服务器配置HTTPS(NGINX)

背景说明

服务器为阿里云 ECS，操作系统为 CentOS 6.5。

部署配置说明

第一步，安装nginx

之所以要先安装 nginx，是因为下面配置域名解析的时候可以直接在浏览器看到效果，当然了，先配置域名，然后 ping 一下也是可以的

下载Nginx源码包，解压源码包，进入解压后的目录，编译配置，命令如下：

./configure --prefix=/usr/local/nginx --with-http_ssl_module

以上命令将nginx安装到usr/local/nginx目录下，并启动ssl功能。事先确保服务器已安装open-ssl包，如没安装可用如下命令在线安装：

yum -y install openssl openssl-devel，除此之外还需要PCRE、zlib。

然后执行make  && make install命令开始编译安装，直到提示安装成功即可。可到/usr/local/nginx/sbin目录下输入./nginx命令，即可以默认配置文件启动，如果需要指定配置文件，则用如下命令：

./nginx -t -c /usr/local/data/my-nginx.conf  ，检查配置文件并指定一个配置文件。

安装过程中可能会提示缺少其它依赖包，根据提示安装即可。

如果不幸的是，之前已经安装了nginx,但是没有编译ssl模块，那可以根据这篇文章，重新将ssl模块编译进去。

启动之后，如果不出意外，可以访问服务器，看到 nginx 默认页面。

第二步，申请及解析域名

为什么要申请域名，这就不多说了，网站想要外部访问，总得有个域名吧，难不成直接用 IP 访问吗。就算你非得用 IP访问，那对不起，下面配置 HTTPS证书的时候需要填写域名。
登录阿里云-万网，查询你要注册的域名，如果没有被注册的话， 可以直接购买，好的域名早就被域名倒手或者注册商自己抢注了，一般的域名，比如以公司名称、产品名称全拼、缩写的域名，一般是不会有人注册，这样的域名也相对便宜，基本一年不会过百的。 

购买完域名后，需要完成一系列相关信息的填写，可按提示完成即可。然后进行域名解析

进入云解析，这里会看到所具有的万网域名，选中一个域名，点击下方的“添加解析”按钮。

跳转到解析设置页面，其中记录类型默认为 A 即可；

主机记录如果是二级域名，例如fengzheng.pub ,这里要填写www，如果是三级域名，例如api.fengzheng.pub，这里则要填api；

记录值即对应的服务器 IP，点击添加即可。一般是一分钟内生效。

通过刚刚配置好的解析，例如 www.fengzheng.pub 即可访问这个域名指向的服务器。第一步安装了 nginx ，那么现在访问这个域名，应该会出现 nginx 默认页面。如果提示 DNS 解析有问题，可能是本地或 DNS 服务商有缓存，清除缓存或等一段时间后再尝试。

 第三步 申请 SSL 证书

进入阿里云控制台，“安全（云盾）”下的“证书服务”，点击购买证书，选择免费型 DV SSL，按提示走就可以，反正不用花钱的。

接下来到我的订单页面，看到证书状态是“待完成”，点击“补全”链接

接下来要求输入一个域名，因为免费证书只支持一个域名，这里可以写你申请的域名或者子域名也可以，例如a.com或者api.a.com。

之后填写个人信息，这里有个域名验证类型，分为DNS验证和文件验证，具体验证方式可查看阿里云帮助手册。

最后到上传信息这一步，一般选择系统生成 CSR。

这里选择的是 DNS 验证方式，点击进度按钮，会弹出提示框，按提示框中的操作添加一条DNS记录。（文件验证方式会要求将一个html文件放到服务器指定的目录下，然后通过url访问到即可验证成功）

直到我的订单页面显示证书状态为已签发，即表示证书申请成功。

再之后会在我的订单列表中，操作栏看到下载按钮，点击按钮，跳转到证书下载页面，这里提供了nginx、Apache、Tomcat等证书下载

这里选择 nginx 证书。

第四步 在 nginx 中配置 HTTPS

将下载下来的证书解压，里面有两个文件一个是.key，另一个是.pem，把这两个文件传到服务器的一个目录中。

找到 nginx 配置文件，打开编辑，加入如下代码：

server {

   listen    443 ssl;

   server_name localhost;

   ssl on;

 

   ssl_certificate   /root/data/cert/test.pem;

   ssl_certificate_key /root/data/test.key;

 

   ssl_session_timeout 5m;

 

   ssl_ciphers ECDHE-RSA-AES128-GCM-SHA256:ECDHE:ECDH:AES:HIGH:!NULL:!aNULL:!MD5:!ADH:!RC4;

   ssl_protocols TLSv1 TLSv1.1 TLSv1.2;

   ssl_prefer_server_ciphers on;

 

   location ^~/test {

      proxy_redirect off;

      proxy_set_header Host $host;

      proxy_set_header X-Real-IP $remote_addr;

      proxy_set_header X-Forwarded-Proto https;

      proxy_pass http://127.0.0.1:8080/test;

   } 

 }  

最后重启 nginx 即可。

以上就是本文的全部内容，希望对大家的学习有所帮助，也希望大家多多支持。

# linux  # nginx配置https  # 阿里云  # nginx  # https  # Nginx反向代理多域名的HTTP和HTTPS服务的实现  # nginx https反向代理tomcat的2种实现方法  # Nginx服务器https配置的方法示例  # 详解nginx服务器http重定向到https的正确写法  # Nginx搭建https服务器教程  # Nginx搭建HTTPS服务器和强制使用HTTPS访问的方法  # Windows下用Nginx配置https服务器及反向代理的问题  # 配置文件  # 的是  # 有个  # 可以直接  # 目录下  # 跳转到  # 域名解析  # 万网  # 是因为  # 安装了  # 不出  # 你要  # 说了  # 不多  # 会在  # 这就  # 这两个  # 公司名称  # 如果没有  # 弹出 

相关文章： 深圳网站制作公司好吗,在深圳找工作哪个网站最好啊？  企业宣传片制作网站有哪些,传媒公司怎么找企业宣传片项目？  东莞专业网站制作公司有哪些,东莞招聘网站哪个好？  Avalonia如何实现跨窗口通信 Avalonia窗口间数据传递  高防服务器租用指南：配置选择与快速部署攻略  如何在阿里云虚拟机上搭建网站？步骤解析与避坑指南  建站主机服务器选型指南与性能优化方案解析  微信网站制作公司有哪些,民生银行办理公司开户怎么在微信网页上查询进度？  胶州企业网站制作公司,青岛石头网络科技有限公司怎么样？  如何基于PHP生成高效IDC网络公司建站源码？  宝塔建站助手安装配置与建站模板使用全流程解析  C++如何将C风格字符串（char*）转换为std::string？（代码示例）  小程序网站制作需要准备什么资料,如何制作小程序？  建站之星如何助力网站排名飙升？揭秘高效技巧  制作网站的基本流程,设计网站的软件是什么？  佛山网站制作系统,佛山企业变更地址网上办理步骤？  公司网站制作需要多少钱,找人做公司网站需要多少钱？  如何用AWS免费套餐快速搭建高效网站？  如何快速搭建支持数据库操作的智能建站平台？  如何在宝塔面板创建新站点？  香港服务器网站搭建教程-电商部署、配置优化与安全稳定指南  韩国网站服务器搭建指南：VPS选购、域名解析与DNS配置推荐  建站三合一如何选？哪家性价比更高？  大连网站制作公司哪家好一点,大连买房网站哪个好？  Dapper的Execute方法的返回值是什么意思 Dapper Execute返回值详解  如何在阿里云香港服务器快速搭建网站？  专业网站建设制作报价,网页设计制作要考什么证？  如何使用Golang table-driven基准测试_多组数据测量函数效率  如何在阿里云服务器自主搭建网站？  建站主机是什么？如何选择适合的建站主机？  武清网站制作公司,天津武清个人营业执照注销查询系统网站？  整人网站在线制作软件,整蛊网站退不出去必须要打我是白痴才能出去？  c# 在高并发场景下，委托和接口调用的性能对比  网站app免费制作软件,能免费看各大网站视频的手机app？  如何快速建站并高效导出源代码？  阿里云网站制作公司,阿里云快速搭建网站好用吗？  建站中国必看指南：CMS建站系统+手机网站搭建核心技巧解析  如何在橙子建站中快速调整背景颜色？  如何在橙子建站上传落地页？操作指南详解  电商平台网站制作流程,电商网站如何制作？  家庭建站与云服务器建站，如何选择更优？  阿里云高弹*务器配置方案｜支持分布式架构与多节点部署  如何快速搭建高效简练网站？  如何在VPS电脑上快速搭建网站？  安云自助建站系统如何快速提升SEO排名？  子杰智能建站系统｜零代码开发与AI生成SEO优化指南  建站主机类型有哪些？如何正确选型  C++中的Pimpl idiom是什么，有什么好处？（隐藏实现）  如何在Golang中指定模块版本_使用go.mod控制版本号  如何通过云梦建站系统实现SEO快速优化？