Nginx下配置小绿锁https

我用的是阿里云服务器,centos7.2的操作系统,服务器类型:nginx/1.12.1

这是github上的官方配置https://github.com/Neilpang/acme.sh/wiki/%E8%AF%B4%E6%98%8E

刚开始配置的时候也遇到了很多坑,假设你已经配置好了服务器等需要准备的,下面我们来配置https;

第一步:安装

curl  https://get.acme.sh | sh
如果没安装成功就下下来安装git clone https://github.com/Neilpang/acme.sh.git


第二步:把域名解析到服务器,并保证能访问;

例:我的nginx安装在home文件目录下,先找到home目录下conf这个文件夹;


点开文件夹,修改nginx.conf这个配置文件


具体的修改方法:

   server {server_name www.your.com your.com;location / {root  html/index/}}

配置好后,命令提示框输入

/home/nginx-1.12.1/sbin/nginx -s reload;

重启服务器,并访问下你的网址看是否报错再执行下一步;

注意下面webroot的路径设置(从根目录--至--页面的所有目录)

acme.sh  --issue  -d your.com -d www.your.com  --webroot  /home/nginx-1.12.1/html/index/

执行后会提示success;


未成功为提示:


一般出现这个就表示nginx.conf配置没对,域名不能访问,再仔细检查检查;

第三步:配置成功后在命令框输入

cd /root/.acme.sh/
ls

就能看到刚才我们生成的安全证书

第四步:配置安全证书到我们的nginx.conf;

1.打开nginx.conf;

域名配置跳转

 server {server_name www.your.com your.com;location / {rewrite       ^/(.*)$ https://your.com/$1 permanent;}}

2.监听443端口,

   server {listen       443 ssl;server_name  www.your.com your.com;ssl                  on;ssl_certificate      /root/.acme.sh/your.com/fullchain.cer;ssl_certificate_key  /root/.acme.sh/your.com/your.com.key  ;ssl_session_cache    shared:SSL:1m;ssl_session_timeout  5m;ssl_ciphers  HIGH:!aNULL:!MD5;ssl_prefer_server_ciphers  on;location / {proxy_http_version 1.1;proxy_set_header Connection "upgrade";proxy_pass http://127.0.0.1:8080;proxy_redirect off;}}

并设置下图2个属性;

跳转就跳转到你的后端或者静态页面,


静态页面跳转方法(这个地方根据你的需求而定)

location / {  root /webroot/static/;  
}  
设置完成,上传服务器;

第四步:重启服务器,用chrome打开你的网站

/home/nginx1.12.1/sbin/nginx -s reload

看到小绿锁了吗,配置成功(由于我没有启动配置的服务器,所以502了)



本文来自互联网用户投稿,该文观点仅代表作者本人,不代表本站立场。本站仅提供信息存储空间服务,不拥有所有权,不承担相关法律责任。如若转载,请注明出处:http://www.mzph.cn/news/403712.shtml

如若内容造成侵权/违法违规/事实不符,请联系多彩编程网进行投诉反馈email:809451989@qq.com,一经查实,立即删除!

相关文章

win7 删除Windows服务的方法

From: http://www.jb51.net/os/windows/25090.html 一、什么是Windows服务    Windows服务也称为Windows Service,它是Windows操作系统和Windows网络的基础,属于系统核心的一部分,它支持着整个Windows的各种操作。诸如DNS客户端、打印程序、…

hadoop-hbase-spark单机版安装

0 需要开放的外网端口 50070,8088,60010 ,7077 1 设置ssh免密码登录 ssh-keygen -t dsa -P -f ~/.ssh/id_dsa cat ~/.ssh/id_dsa.pub >> ~/.ssh/authorized_keys chmod 0600 ~/.ssh/authorized_keys 2 解压安装包 tar -zxvf /usr/jxx/…

最长单调子序列及计数(poj1952)

被这个问题困住了,就像憋了一泡屎,但是便秘了,不往下说了,你懂的。 在网上查了各种资料,各种文章,其实大家说的都差不多,无非是枚举、求该序列和它的排序后的序列的最大公共子序列、动态规划、基…

ACM学习历程—51NOD 1685 第K大区间2(二分 树状数组 中位数)

http://www.51nod.com/contest/problem.html#!problemId1685 这是这次BSG白山极客挑战赛的E题。 这题可以二分答案t。 关键在于,对于一个t,如何判断它是否能成为第k大。 将序列中大于t的置为1,小于t的置为-1,等于t的置为0。那么区…

vue项目请求封装;axios封装使用

vue项目,封装axios请求方式和响应状态码;以及接口的api封装; 目录结构: 1.具体在src/utils/request.js下封装axios: ①引入axios和router ②引入element-ui是为了用提示组件 和加载组件(可选择去掉&#…

【Bash】实现指定目录下的文件编码转换,以原文件名保存

文件名: encodeExchange.sh Linux版本: #!/bin/bashfEncodeUTF-8 tEncodeGBK#fEncodeGBK #tEncodeUTF-8files"Classes/*"# convert files encoding from GBK->UTF-8 or UTF-8->GBK convertFileEncode() {if [ $# -lt 3 ]; thenecho "Usage: …

linux下恢复误删文件

linux下文件实际上是一个指向inode的链接, inode链接包含了文件的所有属性, 比如权限和所有者, 数据块地址(文件存储在磁盘的这些数据块中). 当你删除(rm)一个文件, 实际删除了指向inode的链接, 并没有删除inode的内容. 进程可能还在使用. 只有当inode的所有链接完全移去, 然后…

mysql中的boolean tinyint

由于mysql 里没boolean;tinyint为 数据类型 ,so 当存入true时,自动转换成1 ;

顺序查找(Sequential Search)

1、定义 顺序查找又叫线性查找,是最基本的查找技术。 2、基本思想 从表的一端开始(第一个或最后一个记录),顺序扫描线性表,依次将扫描到的结点关键宇和给定值K相比较。若当前扫描到的结点关键字与K相等,则查…

简单的封装axios 不包含状态码和提示

复杂封装,包含提示和状态码的,点击这里查看 以下是简单封装axios的request.js文件: import axios from axios import router from ./../router import { Message } from element-ui// 设置axios全局默认的BASE-URL, 只要设置了全…

精确记录和恢复ListView滑动位置

工作中遇到一个需求,对ListView某一项操作后刷新ListView,但是如果直接刷新,界面上ListView从第一列开始显示,用户体验不好,于是在网上搜了一些恢复LIstView滑动位置的方法。解决办法如下: //给ListView设置…

时间戳倒计时

var defaultTimeStamp Math.floor(Date.now()/1000);var dayA defaultTimeStamp % (24 * 3600) //除去天数,得到剩余的小时时间戳var hourA dayA % (3600) //除去小时,得到剩余的分钟数时间戳var minuteA hourA % (60) …

python中使用sys模板和logging模块获取行号和函数名的方法

From: http://www.jb51.net/article/49026.htm 这篇文章主要介绍了python中使用sys模板和logging模块获取行号和函数名的方法,需要的朋友可以参考下对于python,这几天一直有两个问题在困扰我: 1.python中没办法直接取得当前的行号和函数名。这是有人在论坛里提出的问…

第二阶段冲刺(五)

昨天云服务 今天云服务 遇到的问题 转载于:https://www.cnblogs.com/qianxia/p/5525095.html

axios的content-type是自动设置的吗?

是根据提交的数据根式自动设置的 三种常见post提交和方式 axios中使用qs

MyBatis MapperScannerConfigurer配置——MyBatis学习笔记之八

在上一篇博文的示例中,我们在beans.xml中配置了studentMapper和teacherMapper,供我们需要时使用。但如果需要用到的映射器较多的话,采用这种配置方式就显得很低效。为了解决这个问题,我们可以使用MapperScannerConfigurer&#xf…

本地ip出口查询

获取/查看本机出口ip curl http://members.3322.org/dyndns/getip

使用Python获取Linux系统的各种信息

From: http://www.jb51.net/article/52058.htm 这篇文章主要介绍了使用Python获取Linux系统的各种信息,例如系统类型、CPU信息、内存信息、块设备等,需要的朋友可以参考下在本文中,我们将会探索使用Python编程语言工具来检索Linux系统各种信息。走你。 哪个Python版…

本地如何搭建IPv6环境测试你的APP

IPv6的简介 IPv4 和 IPv6的区别就是 IP 地址前者是 .(dot)分割,后者是以 :(冒号)分割的(更多详细信息自行搜索)。 PS:在使用 IPv6 的热点时候,记得手机开 飞行模式 哦&am…

HDU 2376 Average distance

HDU_2376 对于任意一棵子树来讲&#xff0c;以根节点为深度最浅的点的路径一共有两类&#xff0c;一类是以根节点为端点的路径&#xff0c;另一类是过根节点但端点分别在两棵子树中的路径。然后将无根树转化为有根树后dfs时计算出上面两类路径的长度即可。 #include<stdio.h…