阿里云Nginx配置https实现域名访问项目(图文教程)

更新时间：2020年09月30日 11:26:43 作者：寰宇001

这篇文章主要介绍了阿里云Nginx配置https实现域名访问项目(图文教程)，文中通过示例代码介绍的非常详细，对大家的学习或者工作具有一定的参考学习价值，需要的朋友们下面随着小编来一起学习学习吧

第一步：签署第三方可信任的 SSL 证书

证书可以直接在阿里云里面申请免费的ssl证书

在这里插入图片描述

登录阿里云账号，在上方搜索栏内搜索ssl，点击ssl证书(应用安全)

在这里插入图片描述

来到这个页面后点击购买证书

在这里插入图片描述

如图选择免费版ssl证书，点击支付

在这里插入图片描述

支付完成后跳转到控制台首页，点击证书申请

在这里插入图片描述

填写完证书申请表单之后点击下一步

在这里插入图片描述

点击验证显示验证成功后再提交审核

在这里插入图片描述

审核通过后点击下载按钮

在这里插入图片描述

选择nginx旁边的下载

在这里插入图片描述

下载解压后得到一个.key和.pem文件，到这里，我们的证书申请工作已经做完了，下面可以开始配置https了

在这里插入图片描述

第二步：配置https

1、centos如何安装nginx可以参考这篇博文：https://segmentfault.com/a/1190000018109309
2、安装完毕后，找到nginx.conf所在的目录，我这里的目录为：/etc/nginx
3、在此目录里面新建一个文件夹cert，用来存放密匙文件
4、点击nginx.conf，配置ssl，**注意，我这里是1.16版本的nginx，1.15之前的配置和这个不一样！！**下面是我的配置：

 server {
   listen 443 ssl http2; #配置HTTPS的默认访问端口号为443。此处如果未配置HTTPS的默认访问端口，可能会造成Nginx无法启动。Nginx 1.15.0以上版本请使用listen 443 ssl代替listen 443和ssl on。
   server_name www.example.xyz; #将www.certificatestests.com修改为您证书绑定的域名，例如：www.example.com。如果您购买的是通配符域名证书，要修改为通配符域名，例如：*.aliyun.com。
   root html;

   index index.html index.htm;
   ssl_certificate cert/cert.pem; #将domain name.pem替换成您证书的文件名称。
   ssl_certificate_key cert/cert.key; #将domain name.key替换成您证书的密钥文件名称。
   ssl_session_timeout 5m;
   ssl_ciphers ECDHE-RSA-AES128-GCM-SHA256:ECDHE:ECDH:AES:HIGH:!NULL:!aNULL:!MD5:!ADH:!RC4; #使用此加密套件。
   ssl_protocols TLSv1 TLSv1.1 TLSv1.2; #使用该协议进行配置。
   ssl_prefer_server_ciphers on;  
 }

如果是1.15之前的nginx版本的话，应该这样配置：

 listen 443; #配置HTTPS的默认访问端口号为443。此处如果未配置HTTPS的默认访问端口，可能会造成Nginx无法启动。Nginx 1.15.0以上版本请使用listen 443 ssl代替listen 443和ssl on。
   server_name www.example.xyz; #将www.certificatestests.com修改为您证书绑定的域名，例如：www.example.com。如果您购买的是通配符域名证书，要修改为通配符域名，例如：*.aliyun.com。
   root html;
   ssl on;
   index index.html index.htm;
   ssl_certificate cert/cert.pem; #将domain name.pem替换成您证书的文件名称。
   ssl_certificate_key cert/cert.key; #将domain name.key替换成您证书的密钥文件名称。
   ssl_session_timeout 5m;
   ssl_ciphers ECDHE-RSA-AES128-GCM-SHA256:ECDHE:ECDH:AES:HIGH:!NULL:!aNULL:!MD5:!ADH:!RC4; #使用此加密套件。
   ssl_protocols TLSv1 TLSv1.1 TLSv1.2; #使用该协议进行配置。
   ssl_prefer_server_ciphers on;  
 }

5、配置反向代理，让默认端口（一般是80）代理我们项目的端口8080，也就是说我们可以通过访问80端口来达到访问8080端口的效果

server {
   listen 443 ssl http2; #配置HTTPS的默认访问端口号为443。此处如果未配置HTTPS的默认访问端口，可能会造成Nginx无法启动。Nginx 1.15.0以上版本请使用listen 443 ssl代替listen 443和ssl on。
   server_name www.example.xyz; #将www.certificatestests.com修改为您证书绑定的域名，例如：www.example.com。如果您购买的是通配符域名证书，要修改为通配符域名，例如：*.aliyun.com。
   root html;

   index index.html index.htm;
   ssl_certificate cert/cert.pem; #将domain name.pem替换成您证书的文件名称。
   ssl_certificate_key cert/cert.key; #将domain name.key替换成您证书的密钥文件名称。
   ssl_session_timeout 5m;
   ssl_ciphers ECDHE-RSA-AES128-GCM-SHA256:ECDHE:ECDH:AES:HIGH:!NULL:!aNULL:!MD5:!ADH:!RC4; #使用此加密套件。
   ssl_protocols TLSv1 TLSv1.1 TLSv1.2; #使用该协议进行配置。
   ssl_prefer_server_ciphers on; 
  location / {
    proxy_pass http://ip:8080; //ip写你自己服务器的ip
  }  
 }

配置完后保存，然后重启nginx

nginx -s reload
 sudo systemctl restart nginx

然后再查看防火墙是否打开，一般是关闭的，关闭的话就不需要打开了。如果是打开状态的话就开启服务器的默认端口（一般是80）和443端口

然后如果是云服务器的话还需要配置安全组，打开服务器管理控制台，点击本地实例安全组

在这里插入图片描述

点击手动添加或者快速添加，添加默认端口80和443端口进来，保存

在这里插入图片描述

下面就是配置域名解析了，来到域名控制台，点击解析

在这里插入图片描述

点击添加记录

在这里插入图片描述

然后把你的服务器的公网ip地址解析进来，点击确认

在这里插入图片描述

解析完毕后等10分钟差不多就可以去访问域名了，访问项目的swagger文档，可以看见已经变成https了（这里需要手动敲https才行）

在这里插入图片描述

可以看到成功访问项目

参考链接：

Nginx配置https实现域名访问项目： https://www.jianshu.com/p/e7b9622a63ed

到此这篇关于阿里云Nginx配置https实现域名访问项目(图文教程)的文章就介绍到这了,更多相关Nginx配置https域名访问内容请搜索脚本之家以前的文章或继续浏览下面的相关文章希望大家以后多多支持脚本之家！

您可能感兴趣的文章:

nginx访问报403错误的几种情况详解
最近访问新安装的nginx,发现报403错误,所以这篇文章主要给大家介绍了关于nginx访问报403错误的几种情况,文中通过图文介绍的非常详细,需要的朋友可以参考下
2022-07-07
Nginx负载均衡之upstream模块简介与使用详解
nginx有一个最大的功能就是可以实现服务器的负载均衡,下面这篇文章主要给大家介绍了关于Nginx负载均衡之upstream模块简介与使用的相关资料,文中通过实例代码介绍的非常详细,需要的朋友可以参考下
2022-09-09
Nginx 禁止直接访问目录或文件的操作方法
Nginx 默认是不允许列出整个目录的，那么需要这样的功能怎么操作呢，下面小编给大家介绍下Nginx 禁止直接访问目录或文件的方法,需要的朋友可以参考下
2022-10-10
利用nginx + fastcgi实现图片识别服务器
这篇文章主要给大家介绍了关于如何利用nginx + fastcgi实现图片识别服务器的相关资料，文中通过示例代码介绍的非常详细，对大家的学习或者工作具有一定的参考学习价值，需要的朋友们下面来一起学习学习吧
2019-03-03
全面解析Nginx到底能做什么
本文只针对Nginx在不加载第三方模块的情况能处理哪些事情，由于第三方模块太多所以也介绍不完，当然本文本身也可能介绍的不完整，具体内容详情大家跟随小编一起通过本文学习吧
2018-10-10
Nginx防御DDOS攻击的配置方法教程
Nginx是一款轻量级的Web服务器，由俄罗斯的程序设计师Igor Sysoev所开发，最初供俄国大型的入口网站及搜寻引Rambler使用。下面这篇文章主要给大家介绍了关于Nginx防御DDOS攻击的配置方法，需要的朋友可以参考下。
2017-07-07
详解Nginx SSL快速双向认证配置(脚本)
这篇文章主要介绍了详解Nginx SSL快速双向认证配置(脚本),小编觉得挺不错的，现在分享给大家，也给大家做个参考。一起跟随小编过来看看吧
2018-06-06
利用Nginx实现反向代理Node.js的方法详解
这篇文章主要给大家介绍了关于利用Nginx实现反向代理Node.js的相关资料，文中通过示例代码介绍的非常详细，对大家的学习或者工作具有一定的参考学习价值，需要的朋友们下面随着小编来一起学习学习吧
2018-08-08
nginx rewrite 伪静态配置参数和使用例子
nginx下伪静态配置参数详细说明，使用nginx的朋友，nginx rewrite 伪静态配置参数和使用例子附正则使用说明
2010-07-07
永中文档在线转换预览基于nginx配置部署方案
这篇文章主要为大家介绍了永中文档在线转换预览基于nginx配置部署方案的实现，有需要的朋友可以借鉴参考下，希望能够有所帮助，祝大家多多进步，早日升职加薪
2022-06-06