【实战】Nginx 使用 HTTPS 配置 SSL 证书

小渣渣

需求：在 CentOS 7 安装了 Nginx 服务，托管 Web 站点对外提供访问，希望使用 HTTPS 协议进行传输加密，提升网站通信的安全。之前一直使用阿里云的 SLB 服务，直接将证书配置在阿里云上面，阿里云通过 HTTP 协议转发给后端服务，所以一直没有使用 Nginx 配置过 SSL 证书。

回顾：

【实战】CentOS 源码安装 nginx 服务
https://www.itsvse.com/thread-10058-1-1.html

OpenSSL 自签证书部署至 IIS 和 SLB
https://www.itsvse.com/thread-10034-1-1.html

将阿里云ssl证书导入到亚马逊aws acm教程
https://www.itsvse.com/thread-7923-1-1.html

首先，我们需要申请 SSL 证书，阿里云、腾讯云等其它厂商都可以申请到免费的 SSL 证书，本文以阿里云为例，申请成功后，选择 Nginx 服务器类型的证书进行下载，如下图：



在服务器 /data/middleware/nginx/conf 目录下面新建 cert 文件来存放证书文件，然后，将域名证书文件上传到此目录，如下图：



Nginx 新增如下配置：

登录可见。

域名解析略。

我们通过浏览器使用 http 协议访问，会 301 自动重定向到 https 的网址，如下图：



（完）

飞鱼

学习学习。。。