标签:参考 文件 配置 uwsgi ESS session oca 证书 ssl
? 环境如下:
提交申请后,需要完成域名身份验证方可获取证书,具体可参考域名验证指引
登录 SSL 证书管理控制台。
在 “证书列表” 页面,选择待查看证书详情的域名型证书 ID,进入 “证书详情” 页面。如下图所示:
添加解析记录。
若您的域名(例如www.unionline.top)对应的域名解析商在Aliyun。
添加成功后,证书对应域名添加 TXT 记录值的系统会定时检查,若能检测到并且与指定的值匹配,即可完成域名所有权验证。如下图所示:
? 详情见参考2
完成域名审核后,颁发的证书可下载到本地,或者部署到腾讯云相关云服务。
下载获得证书后,您将拥有以下PEM编码文件:
Nginx文件夹内获得SSL证书文件1_www.domain.com_bundle.crt
和私钥文件 2_www.domain.com.key
,
1_www.domain.com_bundle.crt
文件包括两段证书代码 “-----BEGIN CERTIFICATE-----
”和“-----END CERTIFICATE-----
”2_www.domain.com.key
文件包括一段私钥代码“-----BEGIN RSA PRIVATE KEY-----
”和“-----END RSA PRIVATE KEY-----
”。
稍后,您将配置Web服务器以1_www.domain.com_bundle.crt
用作证书文件和2_www.domain.com.key
证书密钥文件。
现在您已拥有SSL证书,您需要配置Nginx Web服务器以使用它。
采用现在下载到电脑本地,然后使用winscp连接到服务器拷贝过去
通过命令whereis ngnix可以查看Nginx的安装位置
[root@VM_0_12_centos fanbi]# whereis nginx
nginx: /usr/sbin/nginx /usr/lib64/nginx /etc/nginx /usr/share/nginx /usr/share/man/man8/nginx.8.gz
服务器nginx在/etc/nginx,bin文件在/usr/sbin/,进入nginx文件夹
[fanbi@VM_0_12_centos html]$ cd /etc/nginx/
[fanbi@VM_0_12_centos nginx]$ ll
总用量 40
drwxr-xr-x 2 root root 4096 11月 16 14:53 conf.d
-rw-r--r-- 1 root root 1007 10月 22 23:39 fastcgi_params
-rw-r--r-- 1 root root 2837 10月 22 23:39 koi-utf
-rw-r--r-- 1 root root 2223 10月 22 23:39 koi-win
-rw-r--r-- 1 root root 5231 10月 22 23:39 mime.types
lrwxrwxrwx 1 root root 29 11月 16 14:53 modules -> ../../usr/lib64/nginx/modules
-rw-r--r-- 1 root root 1336 11月 16 14:58 nginx.conf
-rw-r--r-- 1 root root 636 10月 22 23:39 scgi_params
-rw-r--r-- 1 root root 664 10月 22 23:39 uwsgi_params
-rw-r--r-- 1 root root 3610 10月 22 23:39 win-utf
把拷贝到服务器证书解压出来,拷贝到/etc/nginx/根目录下
[root@VM_0_12_centos conf.d]# unzip www.unionline.top.zip
Archive: www.unionline.top.zip
inflating: www.unionline.top.csr
creating: Nginx/
inflating: Nginx/1_www.unionline.top_bundle.crt
inflating: Nginx/2_www.unionline.top.key
creating: Apache/
inflating: Apache/1_root_bundle.crt
inflating: Apache/2_www.unionline.top.crt
inflating: Apache/3_www.unionline.top.key
creating: IIS/
inflating: IIS/www.unionline.top.pfx
creating: Tomcat/
inflating: Tomcat/www.unionline.top.jks
[root@VM_0_12_centos conf.d]# mv 1_www.unionline.top_bundle.crt 2_www.unionline.top.key /etc/nginx/
进入conf.d文件夹,把default.conf 拷贝一份
cp default.conf default.conf.bk
mv default.conf unionline.top.conf
vi unionline.top.conf
添加以下内容
server {
listen 80;
server_name www.unionline.top;
location /html/ {
proxy_pass http://182.254.210.154:9100/;
}
location /mobile/ {
proxy_pass http://182.254.210.154:9101/;
}
}
# HTTPS server
server {
listen 443 ssl;
server_name www.unionline.top;
ssl_certificate 1_www.unionline.top_bundle.crt;
ssl_certificate_key 2_www.unionline.top.key;
ssl_session_cache shared:SSL:1m;
ssl_session_timeout 5m;
ssl_ciphers HIGH:!aNULL:!MD5;
ssl_prefer_server_ciphers on;
location /html/ {
proxy_pass https://182.254.210.154:9100/;
}
location /mobile/ {
proxy_pass https://182.254.210.154:9101/;
}
}
重启nginx,使之生效
[root@VM_0_12_centos conf.d]# /usr/sbin/nginx -s stop
#已经停止,不能reload,直接启动就可以生效
[root@VM_0_12_centos conf.d]# /usr/sbin/nginx -s reload
nginx: [error] open() "/var/run/nginx.pid" failed (2: No such file or directory)
[root@VM_0_12_centos conf.d]# /usr/sbin/nginx
完成
标签:参考 文件 配置 uwsgi ESS session oca 证书 ssl
原文地址:https://www.cnblogs.com/fanbi/p/12462321.html