linux中cr证书安装,linuxnginx安装https证书

在安装过程中&＃xff0c;我是用Xshell这个工具来远程我的linux服务器进行操作的

1.把https证书上传到在/home/admin/cert目录下&＃xff0c;如果没有cert这个文件夹&＃xff0c;则需要新建

2.然后进入/etc/nginx/sites-available目录&＃xff0c;找到这个目录下的default文件&＃xff0c;修改里面的配置(建议先备份一下)

打开default文件&＃xff1a;

把listen 443的这两个注释去掉&＃xff0c;然后再加&＃xff1a;ssl off;  这个有些资料是ssl on; 我测试了后访问http时会出现400的错误。

然后再加上以下&＃xff1a;

server_name _;

ssl_certificate    /home/admin/cert/证书名称.pem;

ssl_certificate_key   /home/gzgi_admin/cert/证书名称.key;

ssl_session_timeout 5m;

ssl_protocols TLSv1 TLSv1.1 TLSv1.2;

ssl_ciphers ECDHE-RSA-AES128-GCM-SHA256:HIGH:!aNULL:!MD5:!RC4:!DHE;

ssl_prefer_server_ciphers on;

这个时候就完成了证书的配置&＃xff0c;然后检查一下配置是否正确

输入命令&＃xff1a;sudonginx-t

如果出现这个则配置成功

最后一步就是重启nginx了~~

sudo nginx -s reload

访问https&＃xff0c;大功告成&＃xff01;