4-OpenResty 配置 https 访问

时间：2019-09-30 09:47:58 阅读：115 评论：0 收藏：0 [点我收藏+]

标签：cipher pem col dex php protocol 加密算法 ssl img

https://www.cnblogs.com/yangfengwu/p/11610760.html

首先是下载证书

还记得咱这节不 https://www.cnblogs.com/yangfengwu/p/10766051.html

因为咱用的 Nginx 所以

技术图片

修改这个

技术图片

server {
    listen       443 ssl;
    server_name  mnif.cn; #填写绑定证书的域名

    ssl_certificate      2467785_www.mnif.cn_nginx/2467785_www.mnif.cn.pem;
    ssl_certificate_key  2467785_www.mnif.cn_nginx/2467785_www.mnif.cn.key;

    ssl_session_cache    shared:SSL:1m;
    ssl_session_timeout  5m;

    ssl_protocols TLSv1 TLSv1.1 TLSv1.2; #支持的TLS协议

    ssl_ciphers  ECDHE-RSA-AES128-GCM-SHA256:HIGH:!aNULL:!MD5:!RC4:!DHE;#支持的加密算法
    ssl_prefer_server_ciphers  on;

    location / {
    root   html;
    index  index.html index.htm;
    }
}

技术图片