亚洲中字慕日产2020,大陆极品少妇内射AAAAAA,无码av大香线蕉伊人久久,久久精品国产亚洲av麻豆网站

資訊專欄INFORMATION COLUMN

centos nginx下配置免費https

roadtogeek / 3426人閱讀

摘要:對不上也是不會給頒發(fā)證書的。執(zhí)行成功后,會讓你選擇是否把的請求重定向到。直接選擇就行到這里已經(jīng)配置成功了,訪問下網(wǎng)站就可以看效果了。打開就能看到新增的配置信息。

準(zhǔn)備
記錄下部署免費https的過程 ,使用Let"s Encrypt的免費證書

下載自動安裝腳本`wget https://dl.eff.org/certbot-auto
chmod a+x certbot-auto`

安裝

執(zhí)行腳本./certbot-auto --nginx

這里會下載一些東西,讓后讓你選擇你需要加https的域名,這個域名是在nginx.conf中配置的server中讀取到的。注意選擇的域名只能是備案過的那個域名。因為這個腳本會到DNS服務(wù)器去查這個域名對應(yīng)的ip服務(wù)器。對不上也是不會給頒發(fā)證書的。

執(zhí)行成功后,會讓你選擇是否把http的請求重定向到https。直接選擇2就行

到這里已經(jīng)配置成功了,訪問下網(wǎng)站就可以看效果了。
點擊那個鎖還可以看到關(guān)于證書的詳細(xì)信息

總結(jié)

其實這腳本就是相當(dāng)于一鍵安裝包,幫你申請https證書,然后下載到服務(wù)器存放,然后在把證書配置到nginx.conf里邊。打開nginx.conf就能看到新增的配置信息。

    listen 443 ssl http2; # managed by Certbot
    ssl_certificate /etc/letsencrypt/live/fullchain.pem; # managed by Certbot
    ssl_certificate_key /etc/letsencrypt/live/privkey.pem; # managed by Certbot
    include /etc/letsencrypt/options-ssl-nginx.conf; # managed by Certbot
    ssl_dhparam /etc/letsencrypt/ssl-dhparams.pem; # managed by Certbot

     # Redirect non-https traffic to https
     if ($scheme != "https") {
        return 301 https://$host$request_uri;
        #該狀態(tài)代碼301告訴瀏覽器(和搜索引擎)這是永久重定向。這使瀏覽器記住重定向,以便下次訪問時,瀏覽器將在內(nèi)部進(jìn)行重定向
     }# managed by Certbot
}

由于Let"s Encrypt這個證書90天后就過期了,可以使用cron做一個定時任務(wù),因為我這個證書是18號申請的,所以每個月的19號就執(zhí)行一次,執(zhí)行crontab -e后會進(jìn)入個文件輸入0 0 19 * * ./path/to/certbot-auto renew
crontab -e的五個參數(shù)分別代表,分鐘、小時、天、月、周。

參考

https://certbot.eff.org/lets-encrypt/centos6-nginx
https://bjornjohansen.no/redirect-to-https-with-nginx
http://nginx.org/en/docs/http/ngx_http_core_module.html

文章版權(quán)歸作者所有,未經(jīng)允許請勿轉(zhuǎn)載,若此文章存在違規(guī)行為,您可以聯(lián)系管理員刪除。

轉(zhuǎn)載請注明本文地址:http://www.ezyhdfw.cn/yun/40257.html

相關(guān)文章

  • Centos免費開啟https服務(wù) - Nginx

    摘要:超文本傳輸安全協(xié)議英語,縮寫,常稱為,或是一種透過計算器網(wǎng)上進(jìn)行安全通信的傳輸協(xié)議。超文本傳輸安全協(xié)議為什么要開啟安全性開啟免費服務(wù)我們今天介紹的免費簽名平臺是,安裝過程以為例,如果你使用了其他系統(tǒng)或其他服務(wù)類型可前往查看相應(yīng)部署方法。 HTTPS 超文本傳輸安全協(xié)議(英語:Hypertext Transfer Protocol Secure,縮寫:HTTPS,常稱為HTTP over...

    neu 評論0 收藏0
  • centos7+nginx反向代理tomcat+https://域名訪問

    目 標(biāo):實現(xiàn)https://域名訪問tomcat主頁OS環(huán)境:centos7.4(騰訊云服務(wù)器)軟件準(zhǔn)備(離線包):tomcat8 jdk1.8 nginx1.14 pcre(pcre2應(yīng)該也行)工具:filezilla(FTP工具) Scrt(SSH工具)nginx下載:http://nginx.org/en/download....showImg(https://segmentfa...

    entner 評論0 收藏0

發(fā)表評論

0條評論

最新活動
閱讀需要支付1元查看
<