Nõuded: Nginx teenus paigaldatud CentOS 7-le, et tagada juurdepääs hostveebile, ning soovib kasutada HTTPS protokolli krüpteerimiseks, et parandada veebisaidi suhtluse turvalisust. Alibaba Cloud on kasutanud Alibaba Cloud SLB teenust, et konfigureerida sertifikaate otse Alibaba Cloudis, mis edastab taustateenustele HTTP protokolli kaudu, seega pole ma kunagi kasutanud Nginx'i SSL-sertifikaatide seadistamiseks.
Läbivaatamine:
Esiteks peame taotlema SSL-sertifikaati, Alibaba Cloud, Tencent Cloud ja teised tootjad saavad taotleda tasuta SSL-sertifikaate; see artikkel toob näiteks Alibaba Cloudi, kui rakendus on edukas, vali allalaadimiseks Nginx serveri tüüpi sertifikaat, nagu alloleval joonisel näidatud:
Serveris/data/middleware/nginx/confSisukorra all uuscertning seejärel laadida domeeninime sertifikaadi faili sellesse kataloogi, nagu alloleval joonisel näidatud:
Nginx lisab järgmise konfiguratsiooni:
Domeeninimede lahenduse kokkuvõte.
Kui pääseme brauserile ligi http-protokolli kaudu, suunatakse meid automaatselt https URL-ile 301, nagu alloleval joonisel näidatud:
(Lõpp)
|