https证书获取
十大免费SSL证书
https://blog.csdn.net/ithomer/article/details/78075006
如果我们用的是阿里云或腾讯云，他们都提供了免费版的ssl证书，我们直接下载就可以了，这里我使用的是阿里云提供的免费证书
修改Nginx配置
1、在Nginx安装目录下创建cert目录并将.pem和.key的证书拷贝到该目录下
.crt文件：是证书文件，crt是pem文件的扩展名。
.key文件：证书的私钥文件
2、Nginx.conf配置
如果我们需要配置多站点的话，我们在根目录下创建一个vhost目录，并新建.conf结尾的文件，加入以下内容
server {
listen 443 ssl;
server_name test.test.cn;
ssl_certificate /etc/Nginx/cert/2283621_test.cn.pem;
ssl_certificate_key /etc/Nginx/cert/2283621_test.cn.key;
ssl_protocols TLSv1 TLSv1.1 TLSv1.2;
ssl_ciphers HIGH:!aNULL:!MD5;
ssl_prefer_server_ciphers on;
location / {
proxy_set_header Host $host;
proxy_set_header X-Real-Ip $remote_addr;
proxy_set_header X-Forwarded-For $remote_addr;
proxy_pass http://localhost:7001;
}
}然后修改Nginx.conf配置文件，并在http节点里面最后一行添加如下配置
include /etc/Nginx/vhost/*.conf;这样在配置多站点的时候，我们就直接可以在vhost下新建一个.conf结尾的文件就行了
3、转发80端口到https
配置完https之后，默认端口是443，但如果使用http请求的话，并不会跳转到https，这时候我们需要将80端口转发到https上面来
添加80端口监听listen 80
server {
listen 80;
listen 443 ssl;
server_name love.diankr.cn;
ssl_certificate /etc/Nginx/cert/2283621_test.cn.pem;
ssl_certificate_key /etc/Nginx/cert/2283621_test.cn.key;
ssl_protocols TLSv1 TLSv1.1 TLSv1.2;
ssl_ciphers HIGH:!aNULL:!MD5;
ssl_prefer_server_ciphers on;
location / {
proxy_set_header Host $host;
proxy_set_header X-Real-Ip $remote_addr;
proxy_set_header X-Forwarded-For $remote_addr;
proxy_pass http://localhost:7001;
}
}这样在访问http://开头的地址的时候会自动跳转到https地址下
添加iptables规则开放80和443端口
Nginx安装完之后除了需要开放80端口之外，还需要开放443端口
#添加以下iptables规则开放80端口
iptables -I INPUT -p tcp --dport 80 -j ACCEPT
#iptables添加2条规则用于开放443端口
iptables -A FORWARD -p tcp --dport 443 -j ACCEPT
iptables -A FORWARD -p tcp --sport 443 -j ACCEPT
规则1用于放行客户端请求https服务的报文
规则2用于放行https服务器发送给客户端的报文查看Nginx错误日志
tail -f -n 20 /var/log/Nginx/error.log问题总结
1、Nginx: [warn] the "ssl" directive is deprecated的解决方法
这是一个warn警告，Nginx提示ssl这个指令已经不建议使用，要使用listen ... ssl替代。网上查找Nginx更新日志里面，也有提到：
Change: the “ssl” directive is deprecated; the “ssl” parameter of the “listen” directive should be used instead.
ssl不建议作为一个指令使用，而是应该listen指令的一个参数。
解决
如果使用listen 443 ssl，删除ssl on就行了。
2、在配置好ssl之后，以及将443端口添加到了阿里云的安全组，浏览器访问最终还是无法访问，提示拒绝了请求链接
分析之后发现还是跟防火墙有关系
解决
#清除系统中防火墙默认规则
iptables -F参考阅读
https://www.jianshu.com/p/8ae92227c4fe
https://help.aliyun.com/knowledge_detail/95491.html?spm=5176.2020520163.cas.33.4f7dfDOHfDOHtD
版权声明：本文内容由互联网用户自发贡献，该文观点与技术仅代表作者本人。本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。如发现本站有涉嫌侵权/违法违规的内容， 请发送邮件至 [email protected] 举报，一经查实，本站将立刻删除。
