使用阿里云免费的ssl证书，让网站http变成https-白红宇

使用阿里云免费的ssl证书，让网站http变成https

阅读量：5209 次

发布时间：2019-06-14

本文共 1465 字，大约阅读时间需要 4 分钟。

https比http更加安全，也是以后互联网的发展趋势，只要想加s的都有这个需求。

我写一下具体的实施步骤

申请链接：https://common-buy.aliyun.com/?spm=5176.7968328.911106.btn1.342daabf1TpTw8&commodityCode=cas#/buy

选择：

购买之后，按照要求填写网站信息。需要提交审核，这个会很快。

审核通过后，你的ssl证书就下来了。

接下来就是使用ssl证书

下载证书，你会得到两个文件。

把这2个文件上传到服务器。

sudo mkdir cert

把证书文件上传到cert目录下

修改aginx配置文件

vim /usr/local/nginx/conf/nginx.conf

server {  listen       80;  listen       443;  server_name  valisun.com;  ssl          on;  root /data/wwwroot/valisun/ index index.html; ssl_certificate /etc/nginx/cert/213985317020346.pem; ssl_certificate_key /etc/nginx/cert/213985317023406.key; ssl_session_timeout 5m; ssl_protocols TLSv1 TLSv1.1 TLSv1.2; ssl_ciphers AESGCM:ALL:!DH:!EXPORT:!RC4:+HIGH:!MEDIUM:!LOW:!aNULL:!eNULL; ssl_prefer_server_ciphers on; } sudo service ssh restart 如果出现错误 nginx: 400 Bad Request | The plain HTTP request was sent to HTTPS port 官方的文档 ：http://nginx.org/en/docs/http/configuring_https_servers.html#single_http_https_server 如下修改

server {  listen       80;  listen       443 ssl;  server_name  valisun.com;  root /data/wwwroot/valisun/  index index.html;   ssl_certificate   /etc/nginx/cert/213985317020346.pem;  ssl_certificate_key  /etc/nginx/cert/213985317023406.key;  ssl_session_timeout 5m;  ssl_protocols TLSv1 TLSv1.1 TLSv1.2;  ssl_ciphers AESGCM:ALL:!DH:!EXPORT:!RC4:+HIGH:!MEDIUM:!LOW:!aNULL:!eNULL;  ssl_prefer_server_ciphers on;}

删除 ssl on

把ssl添加到443里面

重启即可得到https的链接了