跳到主要内容

阿里云域名解析到服务器及SSL证书配置

域名解析​

在配置好nginx后，我们可以通过公网的ip地址打开网站，但此时还不能通过域名解析到服务器，还需要将域名解析到服务器 image.png

解析完成后，可以通过http协议+域名打开网站，比如我的是：http://leyla.top/

ssl证书配置​

如果想要通过https协议打开网站 ，比如通过https://leyla.top/ 打开网站，并且输入http://leyla.top/ 自动跳转到 https 协议，还需要配置ssl证书。

申请证书​

首先，需要去阿里云申请nginx证书，我这边使用的是个人免费版测试证书，每3个月需更换一次。证书审核很快，大概几分钟。

image.png

下载证书​

接下来就是下载证书，我用的nginx，所以下载nginx证书。下载后解压会得到一个leyla.top.pem和一个leyla.top.key文件； image.png

上传证书到服务器​

下一步是要把pem和key放到服务器中，我的nginx路径是 /etc/nginx/，所以我在nginx路径下建了一个ssl文件夹，用于存放证书/etc/nginx/ssl/，然后把下载下来的pem和key文件，通过ssh客户端，放到服务器中的/etc/nginx/ssl/目录下；

修改nginx配置文件​

截止到目前我的nginx目录如下：


├── conf.d
│   └── default.conf
├── fastcgi_params
├── mime.types
├── modules -> ../../usr/lib64/nginx/modules
├── nginx.conf
├── scgi_params
├── ssl
│   ├── leyla.top.key
│   └── leyla.top.pem
└── uwsgi_params

我要修改的是/etc/nginx/conf.d/default.conf

  • 修改前：
server {
    listen       80;
    #access_log  /var/log/nginx/host.access.log  main;

    location / {
        root   /usr/share/nginx/html/current;
        index  index.html index.htm;
    }

    #error_page  404              /404.html;

    # redirect server error pages to the static page /50x.html
    #
    error_page   500 502 503 504  /50x.html;
    location = /50x.html {
        root   /usr/share/nginx/html;
    }

    # proxy the PHP scripts to Apache listening on 127.0.0.1:80
    #
    #location ~ \.php$ {
    #    proxy_pass   http://127.0.0.1;
    #}

    # pass the PHP scripts to FastCGI server listening on 127.0.0.1:9000
    #
    #location ~ \.php$ {
    #    root           html;
    #    fastcgi_pass   127.0.0.1:9000;
    #    fastcgi_index  index.php;
    #    fastcgi_param  SCRIPT_FILENAME  /scripts$fastcgi_script_name;
    #    include        fastcgi_params;
    #}

    # deny access to .htaccess files, if Apache's document root
    # concurs with nginx's one
    #
    #location ~ /\.ht {
    #    deny  all;
    #}
}

  • 修改内容

    • 增加一个server，端口号指向443，配置证书和ssl协议相关，指定location
    • 将80的server，重定向到https

  • 修改后：

server {
    listen       80;
    # 置HTTP请求自动跳转到HTTPS
    server_name  leyla.top;
    #将所有HTTP请求通过rewrite指令重定向到HTTPS。
    rewrite ^(.*)$ https://$host$1;

    #access_log  /var/log/nginx/host.access.log  main;

    location / {
        root   /usr/share/nginx/html/current;
        index  index.html index.htm;
    }

    #error_page  404              /404.html;

    # redirect server error pages to the static page /50x.html
    #
    error_page   500 502 503 504  /50x.html;
    location = /50x.html {
        root   /usr/share/nginx/html;
    }

    # proxy the PHP scripts to Apache listening on 127.0.0.1:80
    #
    #location ~ \.php$ {
    #    proxy_pass   http://127.0.0.1;
    #}

    # pass the PHP scripts to FastCGI server listening on 127.0.0.1:9000
    #
    #location ~ \.php$ {
    #    root           html;
    #    fastcgi_pass   127.0.0.1:9000;
    #    fastcgi_index  index.php;
    #    fastcgi_param  SCRIPT_FILENAME  /scripts$fastcgi_script_name;
    #    include        fastcgi_params;
    #}

    # deny access to .htaccess files, if Apache's document root
    # concurs with nginx's one
    #
    #location ~ /\.ht {
    #    deny  all;
    #}
}

server {
     #HTTPS的默认访问端口443。
     #如果未在此处配置HTTPS的默认访问端口，可能会造成Nginx无法启动。
     listen 443 ssl;
     
     #填写证书绑定的域名。多域名配置示例：server_name example.com www.example.com doc.example.com;
     server_name leyla.top;
 
     #填写证书文件绝对路径
     ssl_certificate /etc/nginx/ssl/leyla.top.pem;
     #填写证书私钥文件绝对路径
     ssl_certificate_key /etc/nginx/ssl/leyla.top.key;
 
     ssl_session_cache shared:SSL:1m;
     ssl_session_timeout 5m;
         
     #自定义设置使用的TLS协议的类型以及加密套件（以下为配置示例，请您自行评估是否需要配置）
     #TLS协议版本越高，HTTPS通信的安全性越高，但是相较于低版本TLS协议，高版本TLS协议对浏览器的兼容性较差。
     ssl_ciphers ECDHE-RSA-AES128-GCM-SHA256:ECDHE:ECDH:AES:HIGH:!NULL:!aNULL:!MD5:!ADH:!RC4;
     ssl_protocols TLSv1.1 TLSv1.2 TLSv1.3;

     #表示优先使用服务端加密套件。默认开启
     ssl_prefer_server_ciphers on;
 
 
    location / {
        root   /usr/share/nginx/html/current;
        index  index.html index.htm;
    }
}

重启nginx​

systemctl reload nginx.service

重启nginx后，在浏览器输入leyla.top, 会自动重定向到https://leyla.top/ 在浏览器也可以输入 公网ip，也会自动重定向到https://公网ip，只不过会提示不安全

自动更新ssl证书​

个人免费证书只能用90天，所以每90天需要更换一次，要么手动，要么自动。 懒人是不可能手动的，永远也不可能手动，所以下一篇：使用 acme.sh 自动续签阿里云 SSL 证书

写在最后​

参考地址： https://help.aliyun.com/zh/ssl-certificate/user-guide/install-ssl-certificates-on-nginx-servers-or-tengine-servers

0%