最新下载
热门教程
- 1
- 2
- 3
- 4
- 5
- 6
- 7
- 8
- 9
- 10
Nginx添加Comodo SSL证书的步骤详解
时间:2016-03-25 编辑:简简单单 来源:一聚教程网
为Nginx添加Comodo SSL证书
首先安装Nginx,根据自己的Linux发行版安装好Nginx或者也可以参照Nginx官方的安装教程。
1. 根据获得的SSL证书内容,将获得的证书进行合并操作
如果你得到的是以下四个证书,请用如下命令(将www_yourdomain_com换成自己的)
cat www_yourdomain_com.crt COMODORSADomainValidationSecureServerCA.crt COMODORSAAddTrustCA.crt AddTrustExternalCARoot.crt > ssl-bundle.crt
如果你得到的是以下两个证书,请用如下命令(将www_yourdomain_com换成自己的)
cat www_yourdomain_com.crt www_yourdomain_com.ca-bundle > ssl-bundle.crt
2. 修改Nginx的虚拟主机配置(位置可能位于/etc/nginx/sites-available/或/usr/local/nginx/sites-available/),参考下面的证书配置进行添加修改
server {
listen 443;
server_name 111com.net;
ssl on;
ssl_certificate /etc/ssl/certs/ssl-bundle.crt;
ssl_certificate_key /etc/ssl/private/mysite.key;
#enables all versions of TLS, but not SSLv2 or 3 which are weak and now deprecated.
ssl_protocols TLSv1 TLSv1.1 TLSv1.2;
#Disables all weak ciphers
ssl_ciphers "ECDHE-RSA-AES256-GCM-SHA384:ECDHE-RSA-AES128-GCM-SHA256:DHE-RSA-AES256-GCM-SHA384:DHE-RSA-AES128-GCM-SHA256:ECDHE-RSA-AES256-SHA384:ECDHE-RSA-AES128-SHA256:ECDHE-RSA-AES256-SHA:ECDHE-RSA-AES128-SHA:DHE-RSA-AES256-SHA256:DHE-RSA-AES128-SHA256:DHE-RSA-AES256-SHA:DHE-RSA-AES128-SHA:ECDHE-RSA-DES-CBC3-SHA:EDH-RSA-DES-CBC3-SHA:AES256-GCM-SHA384:AES128-GCM-SHA256:AES256-SHA256:AES128-SHA256:AES256-SHA:AES128-SHA:DES-CBC3-SHA:HIGH:!aNULL:!eNULL:!EXPORT:!DES:!MD5:!PSK:!RC4";
ssl_prefer_server_ciphers on;
}
-
上一个: 新版云锁安装及使用方法详解
-
下一个: Nginx+php 上传文件大小配置
相关文章
- nginx安装到指定目录的教程 12-07
- Nginx配置如何区分PC或手机访问不同域名 10-31
- 全面解析Nginx到底能做什么 10-29
- Nginx的安装和多域名配置的实现方法 09-29
- nginx location 配置 正则表达式实例详解 07-11
- nginx配置多个站点共用80端口的解决方法 06-11