4-OpenResty 配置 https 访问

杨奉武

发布于 2019-09-30 10:28:50

1.7K0

发布于 2019-09-30 10:28:50

文章被收录于专栏：知识分享知识分享

https://cloud.tencent.com/developer/article/1516617

首先是下载证书

还记得咱这节不 https://www.cnblogs.com/yangfengwu/p/10766051.html

因为咱用的 Nginx 所以

修改这个

server {
    listen       443 ssl;
    server_name  mnif.cn; #填写绑定证书的域名

    ssl_certificate      2467785_www.mnif.cn_nginx/2467785_www.mnif.cn.pem;
    ssl_certificate_key  2467785_www.mnif.cn_nginx/2467785_www.mnif.cn.key;

    ssl_session_cache    shared:SSL:1m;
    ssl_session_timeout  5m;

    ssl_protocols TLSv1 TLSv1.1 TLSv1.2; #支持的TLS协议

    ssl_ciphers  ECDHE-RSA-AES128-GCM-SHA256:HIGH:!aNULL:!MD5:!RC4:!DHE;#支持的加密算法
    ssl_prefer_server_ciphers  on;

    location / {
    root   html;
    index  index.html index.htm;
    }
}