部署服务器证书

1. 配置给nginx服务器本机使用

   打开nginx安装目录下conf目录中的nginx.conf文件，找到被注释掉的server 配置，进行修改：

   

2. server {

   listen       443 ssl;

   server_name  localhost;

   ssl_certificate /usr/local/nginx/conf/testweb.95105813.cn.crt;

   ssl_certificate_key  /usr/local/nginx/conf/testweb.95105813.cn.key;

   ssl_protocols  TLSv1 TLSv1.1 TLSv1.2;

   ssl_session_cache    shared:SSL:1m;

   ssl_session_timeout  5m;

   ssl_ciphers  HIGH:!aNULL:!MD5;

   ssl_prefer_server_ciphers  on;

   location / {

   root   html;

   index  index.html index.htm;

   }

   }

   把服务器证书testweb.95105813.cn.crt和私钥testweb.95105813.cn.key上传到配置文件指向的目录/usr/local/nginx/conf/

   保存退出，并重新加载nginx配置nginx -s reload后通过https方式访问您的站点，测试站点证书的安装配置。

3. 使用nginx作为反向代理 

   Nginx常被用作反向代理服务器使用。以下是配置示例：

   在 /usr/local/nginx目录下创建servers和ssls目录

   mkdir ssls

   mkdir servers

   把服务器证书testweb.95105813.cn.crt及其私钥testweb.95105813.cn.key上传到ssls目录下。在servers目录创建服务器testweb.95105813.cn的配置文件testweb.95105813.cn.conf:

   server{

   listen       443;

   server_name  testweb.95105813.cn;

   ssl                  on;

   ssl_certificate      /usr/local/nginx/ssls/testweb.95105813.cn.crt;

   ssl_certificate_key  /usr/local/nginx/ssls/testweb.95105813.cn.key;

   ssl_protocols  TLSv1 TLSv1.1 TLSv1.2;

   location /{

   proxy_pass https://192.168.100.13:8002; #后端的web服务器

   proxy_set_header Host $host;

   proxy_set_header X-Real-IP $remote_addr;

   proxy_set_header   X-Forwarded-For  $proxy_add_x_forwarded_for;

   fastcgi_param HTTPS $https if_not_empty;

   proxy_set_header X-Forwarded-Proto https;

   }

   error_page   500 502 503 504  /50x.html;

   error_page 400  https://$host$uri?$args;

   location = /50x.html {

   root   html;

   }

   }

   打开nginx安装目录下conf目录中的nginx.conf文件，加入:

   include /usr/local/nginx/servers/testweb.95105813.cn.conf

   
4. 4

   保存退出，并重新加载nginx配置nginx -s reload，通过https方式访问您的站点，测试站点证书的安装配置。