詳解阿里云LINUX服務器配置HTTPS(NGINX)

發布時間:2019-11-06 12:41 來源:互聯網 當前欄目:網站服務器

背景說明

服務器為阿里云 ECS,操作系統為 CentOS 6.5。

部署配置說明

第一步,安裝nginx

之所以要先安裝 nginx,是因為下面配置域名解析的時候可以直接在瀏覽器看到效果,當然了,先配置域名,然后 ping 一下也是可以的

下載Nginx源碼包,解壓源碼包,進入解壓后的目錄,編譯配置,命令如下:

./configure --prefix=/usr/local/nginx --with-http_ssl_module

以上命令將nginx安裝到usr/local/nginx目錄下,并啟動ssl功能。事先確保服務器已安裝open-ssl包,如沒安裝可用如下命令在線安裝:

yum -y install openssl openssl-devel,除此之外還需要PCRE、zlib。

然后執行make  && make install命令開始編譯安裝,直到提示安裝成功即可。可到/usr/local/nginx/sbin目錄下輸入./nginx命令,即可以默認配置文件啟動,如果需要指定配置文件,則用如下命令:

./nginx -t -c /usr/local/data/my-nginx.conf  ,檢查配置文件并指定一個配置文件。

安裝過程中可能會提示缺少其它依賴包,根據提示安裝即可。

如果不幸的是,之前已經安裝了nginx,但是沒有編譯ssl模塊,那可以根據這篇文章,重新將ssl模塊編譯進去。

啟動之后,如果不出意外,可以訪問服務器,看到 nginx 默認頁面。

第二步,申請及解析域名

為什么要申請域名,這就不多說了,網站想要外部訪問,總得有個域名吧,難不成直接用 IP 訪問嗎。就算你非得用 IP訪問,那對不起,下面配置 HTTPS證書的時候需要填寫域名。
登錄阿里云-萬網,查詢你要注冊的域名,如果沒有被注冊的話, 可以直接購買,好的域名早就被域名倒手或者注冊商自己搶注了,一般的域名,比如以公司名稱、產品名稱全拼、縮寫的域名,一般是不會有人注冊,這樣的域名也相對便宜,基本一年不會過百的。 

購買完域名后,需要完成一系列相關信息的填寫,可按提示完成即可。然后進行域名解析

進入云解析,這里會看到所具有的萬網域名,選中一個域名,點擊下方的“添加解析”按鈕。

跳轉到解析設置頁面,其中記錄類型默認為 A 即可;

主機記錄如果是二級域名,例如fengzheng.pub ,這里要填寫www,如果是三級域名,例如api.fengzheng.pub,這里則要填api;

記錄值即對應的服務器 IP,點擊添加即可。一般是一分鐘內生效。

通過剛剛配置好的解析,例如 www.fengzheng.pub 即可訪問這個域名指向的服務器。第一步安裝了 nginx ,那么現在訪問這個域名,應該會出現 nginx 默認頁面。如果提示 DNS 解析有問題,可能是本地或 DNS 服務商有緩存,清除緩存或等一段時間后再嘗試。

 第三步 申請 SSL 證書

進入阿里云控制臺,“安全(云盾)”下的“證書服務”,點擊購買證書,選擇免費型 DV SSL,按提示走就可以,反正不用花錢的。

接下來到我的訂單頁面,看到證書狀態是“待完成”,點擊“補全”鏈接

接下來要求輸入一個域名,因為免費證書只支持一個域名,這里可以寫你申請的域名或者子域名也可以,例如a.com或者api.a.com。

之后填寫個人信息,這里有個域名驗證類型,分為DNS驗證和文件驗證,具體驗證方式可查看阿里云幫助手冊。

最后到上傳信息這一步,一般選擇系統生成 CSR。

  • 1、
  • 2、
  • 3、
  • 4、
  • 5、
  • 6、
  • 7、
  • 8、
  • 9、
  • 10、
  • 11、
  • 12、
  • 13、
  • 14、
  • 15、
  • 16、
  • 17、
  • 18、
  • 19、
  • 20、
  • 21、
  • 22、
  • 23、
  • 24、
  • 25、
  • 1、
  • 2、
  • 3、
  • 4、
  • 5、
  • 6、
  • 7、
  • 8、
  • 9、
  • 10、
  • 11、
  • 12、
  • 13、
  • 14、
  • 15、
  • 16、
  • 17、
  • 18、
  • 19、
  • 20、
  • 21、
  • 22、
  • 23、
  • 24、
  • 25、