Nginx怎么配置SSL证书?配置怎么写?
首先下载证书文件并放到服务器nginx配置目录(一般为/etc/nginx/
或usr/local/nginx/conf
)中,然后参考如下配置:
server {
#SSL 访问端口号为 443
listen 443 ssl;
#填写绑定证书的域名
server_name xxx.com;
#证书文件名称
ssl_certificate aaa.crt;
#私钥文件名称
ssl_certificate_key aaa.key;
ssl_session_timeout 5m;
#请按照以下协议配置
ssl_protocols TLSv1 TLSv1.1 TLSv1.2;
#请按照以下套件配置,配置加密套件,写法遵循 openssl 标准。
ssl_ciphers ECDHE-RSA-AES128-GCM-SHA256:HIGH:!aNULL:!MD5:!RC4:!DHE;
ssl_prefer_server_ciphers on;
location / {
#网站主页路径。此路径仅供参考,具体请您按照实际目录操作。
#例如,您的网站运行目录在/etc/www下,则填写/etc/www。
root html;
index index.html index.htm;
}
}