απαιτήσεις: Η υπηρεσία Nginx είναι εγκατεστημένη στο CentOS 7 για να παρέχει πρόσβαση στον ιστότοπο υποδοχής και θέλει να χρησιμοποιήσει το πρωτόκολλο HTTPS για κρυπτογράφηση μετάδοσης για να βελτιώσει την ασφάλεια της επικοινωνίας του ιστότοπου. Το Alibaba Cloud χρησιμοποιεί την υπηρεσία SLB του Alibaba Cloud για τη διαμόρφωση πιστοποιητικών απευθείας στο Alibaba Cloud, το οποίο προωθεί σε υπηρεσίες υποστήριξης μέσω πρωτοκόλλου HTTP, επομένως δεν έχω χρησιμοποιήσει ποτέ το Nginx για τη διαμόρφωση πιστοποιητικών SSL.
Αναθεώρηση:
Πρώτα απ 'όλα, πρέπει να υποβάλουμε αίτηση για πιστοποιητικό SSL, το Alibaba Cloud, το Tencent Cloud και άλλοι κατασκευαστές μπορούν να υποβάλουν αίτηση για δωρεάν πιστοποιητικά SSL, αυτό το άρθρο λαμβάνει ως παράδειγμα το Alibaba Cloud, αφού η εφαρμογή είναι επιτυχής, επιλέξτε το πιστοποιητικό τύπου διακομιστή Nginx για λήψη, όπως φαίνεται στο παρακάτω σχήμα:
στον διακομιστή/data/middleware/nginx/confΝέο κάτω από τον πίνακα περιεχομένωνCERTκαι, στη συνέχεια, ανεβάστε το αρχείο πιστοποιητικού ονόματος τομέα σε αυτόν τον κατάλογο, όπως φαίνεται στην παρακάτω εικόνα:
Το Nginx προσθέτει την ακόλουθη διαμόρφωση:
Σύνοψη ανάλυσης ονόματος τομέα.
Όταν αποκτήσουμε πρόσβαση στο πρόγραμμα περιήγησης χρησιμοποιώντας το πρωτόκολλο http, θα ανακατευθυνθούμε αυτόματα στη διεύθυνση URL 301 του https, όπως φαίνεται στο παρακάτω σχήμα:
(Τέλος)
|