登录百度云服务控制台，
点击域名服务，域名管理，点击右上方SSL证书
ssl1.png
ssl2.png
ssl3.png
然后返回已购证书列表
ssl4.png
点击 查看证书
ssl5.png
ssl6.png
点击下载证书，然后 上传到Linux的
/etc/ssl/路径下，记住这个路径，然后打开Nginx的配置文件写入以下代码
Nginx的配置文件在/etc/nginx/site-enabled/,如果没有文件则新建文件。
server{
#监听443端口
listen 443;
server_name api.zhaoliyingfans.top;
ssl on;
ssl_certificate /etc/ssl/sslapi.top.crt;
ssl_certificate_key /etc/ssl/sslapi.top.key;
ssl_session_timeout 5m;
ssl_protocols TLSv1 TLSv1.1 TLSv1.2;
ssl_ciphers ECDHE-RSA-AES128-GCM-SHA256:HIGH:!aNULL:!MD5:!RC4:!DHE;
ssl_prefer_server_ciphers on;
location / {
try_files $uri $uri/ =404;
proxy_pass http://172.17.0.2:8001;
}
}
网友评论