云速建站配置https证书
2019独角兽企业重金招聘Python工程师标准>>>
1、购买证书,阿里云、华为云均有,自行购买下载即可。
2、购买服务器,用于配置证书,同时在服务器上安装web服务器,配置https
3、云速建站后台对证书的域名添加证书,按照云速建站的后台操作即可。
现对服务器安装ngnix配置https做一下详细说明:
参考linux下搭建ngnix (可用):https://yq.aliyun.com/articles/577750?spm=a2c4e.11153940.blogcont63757.18.20e753b63BdmYD
一. gcc 安装
安装 nginx 需要先将官网下载的源码进行编译,编译依赖 gcc 环境,如果没有 gcc 环境,则需要安装:
yum install gcc-c++
二. PCRE pcre-devel 安装
PCRE(Perl Compatible Regular Expressions) 是一个Perl库,包括 perl 兼容的正则表达式库。nginx 的 http 模块使用 pcre 来解析正则表达式,所以需要在 linux 上安装 pcre 库,pcre-devel 是使用 pcre 开发的一个二次开发库。nginx也需要此库。命令:
yum install -y pcre pcre-devel
三. zlib 安装
zlib 库提供了很多种压缩和解压缩的方式, nginx 使用 zlib 对 http 包的内容进行 gzip ,所以需要在 Centos 上安装 zlib 库。
yum install -y zlib zlib-devel
四. OpenSSL 安装
OpenSSL 是一个强大的安全套接字层密码库,囊括主要的密码算法、常用的密钥和证书封装管理功能及 SSL 协议,并提供丰富的应用程序供测试或其它目的使用。
nginx 不仅支持 http 协议,还支持 https(即在ssl协议上传输http),所以需要在 Centos 安装 OpenSSL 库。
yum install -y openssl openssl-devel
官网下载
1.直接下载.tar.gz
安装包,地址:https://nginx.org/en/download.html
2.使用wget
命令下载(推荐)。
wget -c https://nginx.org/download/nginx-1.10.1.tar.gz
我下载的是1.10.1版本,这个是目前的稳定版。
解压
依然是直接命令:
tar -zxvf nginx-1.10.1.tar.gz
cd nginx-1.10.1
配置
其实在 nginx-1.10.1 版本中你就不需要去配置相关东西,默认就可以了。当然,如果你要自己配置目录也是可以的。
1.使用默认配置
./configure
此处容易出现一个问题:
在给服务器安装https证书的时候,重启服务器后,发现报错了。
Starting nginx: nginx: [emerg] unknown directive "ssl" in /usr/local/nginx/conf/nginx.conf:112
问题的解决办法:
执行 ./configure --with-http_ssl_module;
2.自定义配置(不推荐)
./configure \
--prefix=/usr/local/nginx \
--conf-path=/usr/local/nginx/conf/nginx.conf \
--pid-path=/usr/local/nginx/conf/nginx.pid \
--lock-path=/var/lock/nginx.lock \
--error-log-path=/var/log/nginx/error.log \
--http-log-path=/var/log/nginx/access.log \
--with-http_gzip_static_module \
--http-client-body-temp-path=/var/temp/nginx/client \
--http-proxy-temp-path=/var/temp/nginx/proxy \
--http-fastcgi-temp-path=/var/temp/nginx/fastcgi \
--http-uwsgi-temp-path=/var/temp/nginx/uwsgi \
--http-scgi-temp-path=/var/temp/nginx/scgi
注:将临时文件目录指定为/var/temp/nginx,需要在/var下创建temp及nginx目录
编译安装
make
make install
查找安装路径:
whereis nginx
启动、停止nginx
cd /usr/local/nginx/sbin/
./nginx
./nginx -s stop
./nginx -s quit
./nginx -s reload
./nginx -s quit
:此方式停止步骤是待nginx进程处理任务完毕进行停止。
./nginx -s stop
:此方式相当于先查出nginx进程id再使用kill命令强制杀掉进程。
查询nginx进程:
ps aux|grep nginx
重启 nginx
1.先停止再启动(推荐):
对 nginx 进行重启相当于先停止再启动,即先执行停止命令再执行启动命令。如下:
./nginx -s quit
./nginx
2.重新加载配置文件:
当 ngin x的配置文件 nginx.conf 修改后,要想让配置生效需要重启 nginx,使用-s reload
不用先停止 ngin x再启动 nginx 即可将配置信息在 nginx 中生效,如下:
./nginx -s reload
启动成功后,在浏览器可以看到这样的页面:
开机自启动
即在rc.local
增加启动代码就可以了。
vi /etc/rc.local
增加一行 /usr/local/nginx/sbin/nginx
设置执行权限:
chmod 755 rc.local
到这里,nginx就安装完毕了,启动、停止、重启操作也都完成了,当然,你也可以添加为系统服务,我这里就不在演示了。
配置ngnix.conf,如下示例配置确实可以使用。
server {listen 443;server_name bjubi.com; // 你的域名ssl on;root /var/www/bjubi.com; // 前台文件存放文件夹,可改成别的index index.html index.htm;// 上面配置的文件夹里面的index.htmlssl_certificate cert/214292799730473.pem;// 改成你的证书的名字ssl_certificate_key cert/214292799730473.key;// 你的证书的名字ssl_session_timeout 5m;ssl_ciphers ECDHE-RSA-AES128-GCM-SHA256:ECDHE:ECDH:AES:HIGH:!NULL:!aNULL:!MD5:!ADH:!RC4;ssl_protocols TLSv1 TLSv1.1 TLSv1.2;ssl_prefer_server_ciphers on;location / {index index.html index.htm;}
}
server {listen 80;server_name bjubi.com;// 你的域名rewrite ^(.*)$ https://$host$1 permanent;// 把http的域名请求转成https
}
做一些概念性的说明:
ngnix的默认安装目录是:/usr/local/nginx/
ngnix的下载、解压、编译是在默认目录下执行的:/sbin/nginx-1.10.1 (即在目录“/sbin”下执行wget -c https://nginx.org/download/nginx-1.10.1.tar.gz)
需要理解的命令:make、make install、wget、tar、yum install等的使用。
转载于:https://my.oschina.net/Cheney521/blog/3037782
云速建站配置https证书相关推荐
- 【云速建站】SSL证书自助部署
第一步 SSL证书申请 第二步 下载证书 第三步 获取证书内容 第四步 建站后台添加证书内容 第五步 DNS中添加一条精确cname解析 完成 第一步 SSL证书申请,确保域名的正确性,后面在绑定的时 ...
- 【云速建站】后台配置邮费
[摘要] 介绍后台配送费用的设置 本章主要是介绍一下云速建站后台配置运费的相关事项. 1 进入后台管理 登录云速建站控制台,点击后台登录 2 维护快递公司数据 3 设置运 ...
- 云速建站:关于企业版的几点说明
2019独角兽企业重金招聘Python工程师标准>>> 本文参考一篇网文"使用独立ip的主机对网站有哪些好处?" 抛个砖,讨论一些关于是否使用企业版的用户所关心 ...
- 【云速建站】购买前的指导
1.哪一个版本适合我? 版本 主要能力 举例 入门版-单PC 作为最入门版本,仅支持PC网站,没有手机和微信公众号维护功能. 信息发布,子网站 入门版-三合一 用于展示型网站.以图文展示为主,页面展示 ...
- 云速建站:购买前的指导
1.哪一个版本适合我? 版本 主要能力 举例 入门版-单PC 作为最入门版本,仅支持PC网站,没有手机和微信公众号维护功能. 信息发布,子网站 入门版-三合一 用于展示型网站.以图文展示为主,页面展示 ...
- 【云速建站】网站备份
[摘要] 在编辑网站的过程中,勤备份是有益无害的,备份操作也不复杂麻烦.通过备份我们可以恢复到创建该备份时的网站页面. 在编辑网站页面时,常做保存备份,对于因意外情况需要重新编辑,或者是觉得当前编辑不 ...
- 【云速建站】文件专题(上传、下载、管理)
[摘要] 本章介绍后台文件的管理及使用,包括上传和下载文件,使用外部存储保存大型文件(视频.超大文档等)并通过外链形式链接到网站中使用. 1 站点配额 以入门版站点为例,说一下站点的配额 1 ...
- 云速建站_云速建站是什么?
云速建站服务(Cloud Site-building Service)是一款帮助您搭建网站的华为云服务.提供PC.手机.微信网站.小程序.APP五站合一的模板建站产品,无需代码,自由拖拽,快速生成中小 ...
- 【云速建站如何个人备案】
云速建站如何个人备案 一. 操作 二. 注意事项 前提:已经进行了域名的注册: 如何进行域名的注册可以点击 域名注册 查看如何操作 一. 操作 登陆 华为云官网,点击右上角的备案,进入如下页面,点击登 ...
最新文章
- 二次元控、视宠如命,95后占主力的女程序员原来这么飒
- C/C++基础面试集锦(一)strcpy、memcpy
- 最大似然估计学习总结
- 【学术相关】2020年AI领域有哪些让人惊艳的研究?
- 你不得不掌握的thinkphp5
- 这21个不太好搜索其含义的特殊符号你都知道吗?
- RESTful JSON Web服务最佳实践
- 1024乘风破浪季,3本好书助你平步青云
- android判断密码字符串,逆向分析苏宁易购安卓客户端加密到解密获取明文密码(附demo验证) | WooYun...
- c语言野王验证,王者荣耀:“野王是如何炼成的?”,方法很简单,6个字而已...
- java 访问Domino LOtus 数据库
- ojdbc14:11.2.0.1.0出错
- linux查看ip命令
- Internet 选项在哪
- 创建图层-只是保存lyr,此路不通
- 知乎爬虫|既然所有的生命都要死亡,那么生命的意义是什么?
- 第二天送宇轩幼儿园记事
- FleaPHP 开发指南 - 3. 应用程序入口
- fetch用英语解释_fetch的用法总结大全
- 谷歌打不开?谷歌在华遭遇至今最大规模屏蔽