网站要开启https协议,如何在CentOS系统配置Nginx ?
Admin 2023-05-11 群英技术资讯 555 次浏览
一、基础设置:
1、yum -y update 2、yum -y install openssl* 3、cd /usr/local/nginx/conf 4、mkdir ./ssl 5、cd ./ssl # 在ssl目录下用openssl创建 .key 私钥文件和 .crt 证书文件 6、openssl req -x509 -nodes -days 3650 -newkey rsa:2048 -keyout www.ushark.net.key -out www.ushark.net.crt 7、firewall-cmd --add-port=443/tcp --permanent --zone=public # 这是一个容易被忽略的过程,但是非常重要
二、配置nginx.conf文件,在原来的vhost中增加如下代码:
server { listen 80; # 同时支持http、https listen 443 ssl; ssl_certificate /usr/local/nginx/conf/ssl/www.ushark.net.crt; # .crt文件 ssl_certificate_key /usr/local/nginx/conf/ssl/www.ushark.net.key; # .key文件 }
三、重启nginx:
systemctl restart nginx
免责声明:本站发布的内容(图片、视频和文字)以原创、转载和分享为主,文章观点不代表本网站立场,如果涉及侵权请联系站长邮箱:mmqy2019@163.com进行举报,并提供相关证据,查实之后,将立刻删除涉嫌侵权内容。
猜你喜欢
Linux默认是允许Ping响应的,系统是否允许Ping由2个因素决定的:A、内核参数,B、防火墙,需要2个因素同时允许才能允许Ping,2个因素有任意一个禁Ping就无法Ping
linux解决unzip不能用的方法:1、利用“yum list | grep unzip”命令,获取软件安装列表,没有结果说明没有安装指定软件;2、利用“yum install unzip”命令,安装unzip,在安装过程中输入“y”即可。
Linux新手入门之轻松配置PHP环境,为了小伙伴们能更好的理解到这方面的内容,小编在此整理了相关内容,感兴趣的朋友一定不要错过了。
在linux中,错误输出重定向指的是“把错误的输出信息写入到一个文件中去”;输出重定向是重新指定设备来代替显示器作为新的输出设备,重定向中通常是用文件或命令的执行结果来代替键盘作为新的输入设备,而新的输出设备一般指的就是文件。
不少朋友都在使用SCO Unix操作系统,但因为操作系统本身的缺陷会导致各种问题的出现,如果加强安全管理解决这个问题呢?下面让小编来给大家说说。
成为群英会员,开启智能安全云计算之旅
立即注册Copyright © QY Network Company Ltd. All Rights Reserved. 2003-2020 群英 版权所有
增值电信经营许可证 : B1.B2-20140078 粤ICP备09006778号 域名注册商资质 粤 D3.1-20240008