Web配置簡單記錄（多更新）

標籤：toc   top   www.   data-   span   index   out   配置   spm   

1.Nginx配置SSL，禁止http訪問

認證檔案CERT.pem，包含兩段內容，請不要刪除任何一段內容。

如果是認證系統建立的CSR，還包含：認證私密金鑰檔案CERT.key。

( 1 ) 在Nginx的安裝目錄下建立cert目錄，並且將下載的全部檔案拷貝到cert目錄中。如果申請認證時是自己建立的CSR檔案，請將對應的私密金鑰檔案放到cert目錄下並且命名為CERT.key；

( 2 ) 開啟 Nginx 安裝目錄下 conf 目錄中的 nginx.conf 檔案，找到：

server{            listen 443;            server_name localhost;            ssl on;            #root html;            #index index.html index.htm;            ssl_certificate   cert/YOUR_CERT_NAME.pem;            ssl_certificate_key  cert/YOUR_KEY_NAME.key;            ssl_session_timeout 5m;            ssl_ciphers ECDHE-RSA-AES128-GCM-SHA256:ECDHE:ECDH:AES:HIGH:!NULL:!aNULL:!MD5:!ADH:!RC4;            ssl_protocols TLSv1 TLSv1.1 TLSv1.2;            ssl_prefer_server_ciphers on;            location / {                root html;                index index.html index.htm;            }        }        server{                listen 80;                server_name www.YOUR_SITE YOUR_SITE;                return 301 https://$server_name$request_uri;        }

 

Web配置簡單記錄（多更新）