[教程] wdcp V3正確配置SSL方法

6403457

1.下載證書并且合并www.domain.com.cer的內(nèi)容到www.domain.com.crt（將www.domain.com.cer 中的內(nèi)容復(fù)制到www.domain.com.crt文件頭部，中間不要有空行）
2.上傳證書到服務(wù)器
3.在/www/wdlinux/nginx/conf/vhost，就是nginx的配置目錄，找到對應(yīng)站點(diǎn)的config文件，修改其內(nèi)容

1.         server {
   
2.             listen          443 ssl;                                             #將原來的80 修改為443
   
3.             ...
   
4.             root /www/web/xxxx/public_html;
   
5.             server_name www.domain.com;
   
6.             ssl_certificate        證書文件路徑/www.domain.com.crt;          #需將_www.domain.com.cer  中的內(nèi)容復(fù)制到這個文件頭部，中間不要有空行
   
7.             ssl_certificate_key 證書文件路徑/www.domain.com.key;         #證書密鑰文件
   
8.             ssl_protocols TLSv1 TLSv1.1 TLSv1.2;
   
9.             ssl_ciphers ALL:!DH:!EXPORT:!RC4:+HIGH:+MEDIUM:!LOW:!aNULL:!eNULL;
   
10.             ...
    
11.         }

復(fù)制代碼

4.在iptables添加443端口

6403457

http 301跳轉(zhuǎn)到https的方法

在config文件加入

1. server {
   
2.     listen      80;
   
3.     server_name www.domain.com;
   
4.     return      301 https://$server_name$request_uri;
   
5. }

復(fù)制代碼