(Pipe 测试)
这年头,https 已经是标配了博客自然也不例外,前几天的时候因为一些问题将服务器回滚了,发现 Nginx 的配置并没被快照备份,只好重新配置了一番,虽然很简单,但是为了以后的方便,记录一下。
启动 Tale
确定可以访问:http://服务器IP:9000
准备好 crt 证书及 key
我用的是腾讯云的免费 SSL 服务,证书管理中下载 SSL 证书,提取 Nginx 文件夹中的两个文件,即
1_ x.medemede.cn_bundle.crt
2_x.medemede.cn.key
将这两个文件放置在 Nginx 的 conf 文件夹里,你也可以放在其他地方。
修改 Nginx 的 nginx.conf 配置文件
添加代理:
server { listen 443; server_name x.medemede.cn; #填写绑定证书的域名 ssl on; ssl_certificate 1_x.medemede.cn_bundle.crt; ssl_certificate_key 2_x.medemede.cn.key; ssl_session_timeout 5m; ssl_protocols TLSv1 TLSv1.1 TLSv1.2; #按照这个协议配置 ssl_ciphers ECDHE-RSA-AES128-GCM-SHA256:HIGH:!aNULL:!MD5:!RC4:!DHE;#按照这个套件配置 ssl_prefer_server_ciphers on; location / { proxy_pass http://127.0.0.1:9000; //代理本地9000端口 } }
欢迎来到这里!
我们正在构建一个小众社区,大家在这里相互信任,以平等 • 自由 • 奔放的价值观进行分享交流。最终,希望大家能够找到与自己志同道合的伙伴,共同成长。
注册 关于