腾讯免费DV证书Nginx配置https

上面我已经申请好了证书, 申请证书之后是验证, 建议使用域名解析认证,在服务器里面放文件的验证方式比较难实现,验证之后点击下载

下面开始去服务器配置https证书, 

下载的文件一般有Apache和Nginx以及IIS,有的会有Tomcat,这里我们取用Nginx, 

这里的证书我从腾讯云搬到阿里云都是centos系统, 现在采用了win系统的 
首先进入Nginx配置文件夹,我的这个只是相对的,根据不同的环境改变 

然后在同级目录下面新建一个ssl的文件(也可以取自己喜欢的),然后把证书拖进去,接着开始配置Nginx, 打开Nginx 
vim nginx.conf 
添加如下配置 

1. server {
2. listen 443;
3. server_name image.wertp.cn; #填写绑定证书的域名 11
4. ssl on;
5. ssl_certificate /usr/local/nginx/conf/ssl/1_image.wertp.cn_bundle.crt;
6. ssl_certificate_key /usr/local/nginx/conf/ssl/2_image.wertp.cn.key;
7. ssl_session_timeout 5m;
8. ssl_protocols TLSv1 TLSv1.1 TLSv1.2; #按照这个协议配置
9. ssl_ciphers ECDHE-RSA-AES128-GCM-SHA256:HIGH:!aNULL:!MD5:!RC4:!DHE;#按照这个套件配置
10. ssl_prefer_server_ciphers on;
11. location / {
12. root /data/wwwroot/image.wertp.cn/public;
13. index index.PHP index.html index.htm;
14. if (!-e $request_filename){
15. rewrite ^/(.*)$ /index.php?s=$1 last;
16. }
17. #（thinkphp rewrite路由重写模式添加这段，否则是普通模式）
18. }
19. location ~ \.php$ {
20. root /data/wwwroot/image.wertp.cn/public;
21. fastcgi_pass unix:/dev/shm/php-cgi.sock;
22. fastcgi_index index.php;
23. fastcgi_param SCRIPT_FILENAME /usr/local/nginx/html$fastcgi_script_name;
24. fastcgi_param HTTPS on;
25. include fastcgi.conf;
26. }
27. #（兼容php添加这段）
28. }

接下来保存,退出,然后重启Nginx,建议先reload一下, 有时候会因为路径的问题导致Nginx无法重启,或者重启后不生效

1. service nginx reload
2. service nginx restart

如果提示重启成功,就可以去配置域名了,然后配置好的结果就是这样的