原文地址:https://zhuoyue360.com/jyjl/107.html
typecho 全站开启Https证书访问
https://zhuoyue360.com/ 网站已经很久没更新了, 最近决定重新把博客捡起来. 今天把ssl证书倒腾了一下,做个小记录!
1. 前提步骤
- 拥有SSL证书
- 已将域名解析到服务器上，并配置了 Nginx 环境。
- 本文以
www.zhuoyue360.com为例
2.下载移动SSL证书
首先,我们在证书颁发机构把证书文件下载下来.
然后把证书文件复制到nginx目录中的/usr/local/lighthouse/softwares/nginx/certificates目录中去. 该路径为腾讯轻量级应用服务器自动帮我配的.
3. 修改Nginx配置文件
我的配置文件目录在/usr/local/lighthouse/softwares/nginx/conf/include/typecho.conf. 以下内容是我修改的.
listen 443 ssl;
server_name www.zhuoyue360.com zhuoyue360.com;server_tokens off;keepalive_timeout 5;
# 添加以下两行以指定 SSL 证书位置
ssl_certificate /usr/local/lighthouse/softwares/nginx/certificates/www.zhuoyue360.com.pem;
ssl_certificate_key /usr/local/lighthouse/softwares/nginx/certificates/www.zhuoyue360.com.key;
ssl_session_timeout 5m;
ssl_protocols TLSv1 TLSv1.1 TLSv1.2;
ssl_ciphers ECDHE-RSA-AES128-GCM-SHA256:HIGH:!aNULL:!MD5:!RC4:!DHE;
ssl_prefer_server_ciphers on;
4.强制开启https
强制开启Https最简单的方法就是通过网页重定向到https.
在上面的配置文件尾,新增一行,粘贴入下面的代码. server_name改成自己的域名即可.
server {listen 80;server_name www.zhuoyue360.com zhuoyue360.com; rewrite ^(.*)$ https://$host$1 permanent;
}
5. 重启nginx
/usr/local/lighthouse/softwares/nginx/sbin/nginx -s reload
