nginx证书的设置

nginx证书的设置

listen 80
listen 443;
server_name langba888.com www.langba888.com;
ssl on; #为一个server开启ssl支持
ssl_certificate /etc/nginx/crt/server.crt; #为虚拟主机指定pem格式的证书文件
ssl_certificate_key /etc/nginx/crt/server.key; #为虚拟主机指定私钥文件
ssl_session_timeout 5m; #客户端可以重复使用存储在缓存中的会话参数时间

mkdir -p /etc/nginx/crt/
而后touch server.crt server.key 而后把证书crt文件和key放入相对应的文件里面便可
防火墙也必须放通相应的80和443端口,也能够指定特定的ip访问端口 ，端口后加 -s ip 就能够了
-A INPUT -p tcp -m state --state NEW -m tcp --dport 80 -j ACCEPT
-A INPUT -p tcp -m state --state NEW -m tcp --dport 443 -j ACCEPT

nginx -t 先进行测试，显示ok就重启
/etc/init.d/nginx restart