Nginx 配置阿里云SSL证书

Nginx 配置阿里云SSL证书

在阿里云上申请一个免费的ssl证书，须要在服务器中配置一下。

1、下载证书

1 在ssl证书--> 个人订单中 找到对应的订单。以下：

2 点击下载，选择nginx，点击下载证书

2、安装证书

1 在/etc/nginx（安装目录） 下建立cert目录

2 将下载的所有文件拷贝到cert目录中

3 在/etc/nginx/conf.d中建立ssl.conf，内容以下：

server {
    listen 443;
    server_name localhost;
    ssl on;
    root html;
    index index.html index.htm;
    ssl_certificate  /etc/nginx/cert/214801954620462.pem;
    ssl_certificate_key  /etc/nginx/cert/214801954620462.key;
    ssl_session_timeout 5m;
    ssl_ciphers ECDHE-RSA-AES128-GCM-SHA256:ECDHE:ECDH:AES:HIGH:!NULL:!aNULL:!MD5:!ADH:!RC4;
    ssl_protocols TLSv1 TLSv1.1 TLSv1.2;
    ssl_prefer_server_ciphers on;
    location / {
        root   /usr/share/nginx/html;
        index  index.html index.htm;
    }
}

注意：这里的名称要保持一致

3、检查nginx配置与重启

1 查看配置是否正确

nginx -t

2 重启

nginx -s reload

tomcat配置请参考https://my.oschina.net/lwenhao/blog/1517814