当前位置:首页 > 网站运营 > 正文内容

Nginx下配置网站SSL实现https访问(虚拟主机)

葱子9年前 (2016-12-23)网站运营4017

在今年的早些时候百度搜索已经全面实现https模式,并宣称已经可以抓取https网页了,相比谷歌早年就已经支持https的抓取,百度虽然晚了一点,但是毕竟现在还是有了,站长之家上也有人探讨关于https模式对百度谷歌seo的影响,虽然还没有人给出实际测试的数据,但是百度全站https模式的话或多或少也能说明百度当下对https站点的态度吧!

 

nginx配置SSL简洁版教程:

一、在配置文件中开启ssl 打开www.xxx.com.conf文件,在listen 80 代码段下面加入以下代码: listen 443;(注释:监听443端口) ssl on; (注释:开启ssl) ssl_certificate_key /www/wdlinux/nginx/conf/aitiancheng.key; (注释:SSL证书路径) ssl_certificate /www/wdlinux/nginx/conf/aitiancheng.crt;(注释:SSL证书路径)
 二、在防火墙中开启443端口访问

提示:配置时请删除以上注释内容。   

  然后切入主题讲一讲

Nginx下配置网站ssl实现https模式访问的方法

第一步:服务器环境

lnmp即Linux+Nginx+PHP+MySQL,本文中以我的博客为例,使用的是阿里云最低档的vps+免费的Linux服务器管理系统WDCP快速搭建的lnmp环境(同类产品还有amh有免费版以及收费版),具体安装以及使用方法都可以在其官方论坛找到详细的操作文档。

  第二步:创建你的网站

使用lnmp环境创建你的网站,已有网站的,确保你的程序在lnmp下能够正常的运行,以wordpress为例,lamp跟lnmp下的伪静态规则是不同的,有过更换的,要记得切换。 

第三步:申请免费的ssl证书第四步:配置网站ssl

找到你需要配置ssl的网站的Nginx配置文件,以WDCP为例配置文件在/www/wdlinux/nginx/conf/vhost/目录,将以下代码添加只网站的配置文件server中,同时为了方便管理,需要将你申请的nginx下的ssl证书上传到/www/wdlinux/nginx/conf/目录,不同的管理系统或者是手动配置的lnmp环境这个目录都是不一样的,请根据你的实际情况进行调整。

ssl on;

ssl_certificate_key /www/wdlinux/nginx/conf/aitiancheng.key;

ssl_certificate /www/wdlinux/nginx/conf/aitiancheng.crt;
因为ssl访问的不是传统网站的80端口,而是443端口则需要在配置文件中继续为网站添加443端口,为了方便不知道把以上放在配置文件的什么位置的人,以下将我网站完整的配置文件贴出,可以根据你的实际情况进行修改。
server {

listen 80;

listen 443;

server_name https://www.aitiancheng.com/;

root /www/web/blog/public_html;

index  index.html index.php index.htm;

error_page  400 /errpage/400.html;

error_page  403 /errpage/403.html;

error_page  404 /errpage/404.html;

ssl on;

ssl_certificate_key  /www/wdlinux/nginx/conf/aitiancheng.key;

ssl_certificate  /www/wdlinux/nginx/conf/aitiancheng.crt;

location ~ \.php$ {

fastcgi_pass   127.0.0.1:9000;

fastcgi_index  index.php;

include fcgi.conf;

}

include rewrite/blog.conf;

}
确认以上都修改无误之后,重启nginx基本上这个时候你的网站就能通过ssl访问了,但是还有一些细节问题需要调整,譬如以上网站配置文件是http与https模式并存的,还需要做一个跳转,件http模式的访问全部跳转到https模式。     最后,你需要在wdcp后台将443端口开放。 以上基本完成SSL证书的部署。


扫描二维码推送至手机访问。

版权声明:本文由葱子博客发布,如需转载请注明出处。

本文链接:https://www.aitiancheng.com/article-246.html

相关文章

为wordpress文章图片添加原图链接和图片放大效果

为wordpress文章图片添加原图链接和图片放大效果

今天接到用户反馈,葱子的博客文章,点击图片无法查看大图,只能右键新窗口打开看。 这个体验非常的不好。 所以,我今天搜集了下方案,实现了文章页中点击图片放大的效果。 你可以点击下面这张图片...

windows server2008下使用IIS7配置 web.config 实现 Discuz! X3.2的伪静态

windows server2008下使用IIS7配置 web.config 实现 Discuz! X3.2的伪静态

首先确认下你的IIS中是否按照了URL重写模块。如果没有安装,就需要安装下URL重写模块。 1. 安装URL Rewrite模块 首先从官网下载安装URL Rewrite Modu...

如何在电脑上访问手机页面?试试这个chrome插件

如何在电脑上访问手机页面?试试这个chrome插件

有时候需要在PC电脑上网访问下手机页面,每次都要去打开手机,有点小麻烦。 这里葱子我分享给大家一个chrome插件,直接安装在chrome浏览器上就可以访问手机页面了。 怎么使用:看截图,一目了然。...

【干货】百度搜索对HTTPS站点全流程支持方案【转载】

【干货】百度搜索对HTTPS站点全流程支持方案【转载】

5月25日,VIP大讲堂用3个小时的时间给大家介绍网站HTTPS改造方案等内容,那么百度搜索对HTTPS站点的支持到底怎样了吗?让我们赶紧看看搜索工程师是怎么说的。...

centos(Linux)系统如何挂载数据盘

centos(Linux)系统如何挂载数据盘

大部分的网站服务器都是使用的centos作为服务器程序,一旦磁盘空间爆满,就需要更换更大的硬盘。不过现在很多IDC服务商已经支持挂载数据盘了。 下面以阿里云ECS服务器为例,开始讲解centos如何挂载数据盘。...

网站快照劫持又一例:svchost.exe病毒快照劫持的解决办法

网站快照劫持又一例:svchost.exe病毒快照劫持的解决办法

近日某个站长的discuz网站被快照劫持,在discuz后台查看最近修改文件,没有发现异常文件。 通过以往的案例分析,发现这次的网站挂马比较特殊。 后来在查看其网页源代码时发现,每个页面头部和底部都存在有异常代码。 上面...

发表评论

访客

◎欢迎参与讨论,请在这里发表您的看法和观点。