环境:win服务器,nginx。
在下载好证书后,放在nginx的conf目录中。
在nginx.conf的http-serve中配置以下内容:
server {
#SSL 访问端口号为 443
listen 443 ssl;
#填写绑定证书的域名
server_name cloud.tencent.com;
#证书文件名称
ssl_certificate cloud.tencent.com_bundle.crt;
#私钥文件名称
ssl_certificate_key cloud.tencent.com.key;
ssl_session_timeout 5m;
#请按照以下协议配置
ssl_protocols TLSv1.2 TLSv1.3;
#请按照以下套件配置,配置加密套件,写法遵循 openssl 标准。
ssl_ciphers ECDHE-RSA-AES128-GCM-SHA256:HIGH:!aNULL:!MD5:!RC4:!DHE;
ssl_prefer_server_ciphers on;
location / {
#网站主页路径。此路径仅供参考,具体请您按照实际目录操作。
#例如,您的网站运行目录在/etc/www下,则填写/etc/www。
root html;
index index.html index.htm;
}
}
根据自己的域名修改。
但是用https不能访问,因为以前http还能访问,应该是其他问题,主要处理以下方面:
- 云服务器控制台中设置443端口。
- 云服务器上将nginx.exe应用允许通过防火墙。(不解的是,以前用http访问时,没有将nginx.exe允许通过防火墙还能正常访问)
|