腾讯云https认证
1.準備好域名
2.登錄騰訊云,在騰訊云找到ssL證書管理
2.申請一個證書
選擇1年免費版的
3.填寫域名資料:
1、通用名稱就是你的域名
2、申請郵箱填寫你的常用郵箱
3、證書備注名:填寫一個易記的就行
4、私鑰密碼:可不填寫
6、所屬項目:默認項目即可
4.域名資料填寫完成后,進入下一步,選擇手動DNS驗證。
將系統(tǒng)顯示的CNAME解析值,解析到域名上。代解析完成后,點擊自助診斷按鈕,等待系統(tǒng)驗證。比如,域名是在阿里云買的,在域名解析里添加一條TXT類型的解析,如下內(nèi)容。
申請通過后,進入SSL證書列表,將所申請的域名SSL證書下載到本地后,上傳到你域名所在服務(wù)器即可
nginx配置ssl證書
拿到的證書分兩個文件,一個是xxx.crt,一個是xxx.key,分別對應(yīng)公鑰和私鑰。
1.假設(shè)我們的nginx安裝目錄是:/usr/local/nginx/,進入下面的conf目錄,在conf目錄下創(chuàng)建一個新目錄,姑且命名為cert,把兩個證書文件扔到此目錄下。
2.編輯conf目錄下的nginx.conf文件,當然,在編輯前最好先備份一下。我們找到類似下面的段:修改server{---}里面的內(nèi)容
3.如果只想讓網(wǎng)站支持https訪問,那么在server_name下面插入兩行,添加兩行內(nèi)容:
listen 443;
ssl on;
4.如果想讓網(wǎng)站兼容http和https訪問,那么在server_name下面插入一行,添加一行內(nèi)容:
listen 443 ssl
5.在root /home...(項目路徑)下面再插入三行,添加內(nèi)容:
ssl_certificate cert/xxx證書文件名1.crt;
ssl_certificate_key cert/xxx證書文件名2.key;
ssl_session_timeout 5m;
6.編輯完成后,保存退出,執(zhí)行命令nginx -t,測試下我們修改后的配置文件語法是否正確,如果正確將會輸出如下提示:
step7.然后繼續(xù)執(zhí)行命令,nginx -s reload,重新加載配置文件。執(zhí)行后,在瀏覽器中輸入https的網(wǎng)址進行訪問,如果地址欄邊上有個小鎖的標志,則證明升級成功,恭喜自己吧!
總結(jié)
以上是生活随笔為你收集整理的腾讯云https认证的全部內(nèi)容,希望文章能夠幫你解決所遇到的問題。
- 上一篇: CentOs下卸载程序
- 下一篇: 虚拟机为cenots配置网络