Windows 환경에서 Nginx 서버 SSL 인증서를 설치하고 배포하는 방법

Nginx형 서버 인증서 압축 패키지

인증서 압축 폴더의 내용은 다음과 같습니다(여기서는 baidu.com의 도메인 이름을 예로 사용했습니다):

• baidu.com_bundle.crt 인증서 파일

• baidu.com_bundle.pem 인증서 파일 (이 파일은 무시해도 됩니다.)

• baidu.com.key 프라이빗 키 파일

• baidu.com.csr CSR 파일

인증서 파일과 프라이빗 키 파일 복사

는 baidu를 얻었습니다. com_bundle.crt 인증서 파일과 baidu.com.key 개인 키 파일을 로컬 디렉터리에서 Nginx 루트 디렉터리의 conf 디렉터리로 복사하세요

nginx.conf 구성을 수정하세요

Nginx 루트 디렉터리 .conf 파일에서 conf/nginx를 편집하세요. 수정 사항은 다음과 같습니다.

# HTTPS server
#
server {
    #SSL 默认访问端口号为 443
    listen                  443 ssl;
    #请填写绑定证书的域名
    server_name             baidu.com www.baidu.com;

    #请填写证书文件的相对路径或绝对路径
    ssl_certificate         baidu.com_bundle.crt;
    #请填写私钥文件的相对路径或绝对路径
    ssl_certificate_key     baidu.com.key;

    ssl_session_cache       shared:SSL:1m;
    ssl_session_timeout     5m;

    #请按照以下协议配置
    ssl_protocols           TLSv1.2 TLSv1.3;

    #请按照以下套件配置，配置加密套件，写法遵循 openssl 标准。
    ssl_ciphers             ECDHE-RSA-AES128-GCM-SHA256:HIGH:!aNULL:!MD5:!RC4:!DHE;
    ssl_prefer_server_ciphers on;

    location / {
        #网站主页路径。此路径仅供参考，具体请您按照实际目录操作。
        #root    html;
        proxy_pass   http://127.0.0.1:8080;
        index   index.html index.htm;
    }
}

HTTP는 자동으로 HTTPS 보안 구성으로 이동합니다(선택 사항)

server {
    listen 80;
    #请填写绑定证书的域名
    server_name baidu.com www.baidu.com;
    #把http的域名请求转成https
    return 301 https://$host$request_uri;
}

Nginx 서비스를 확인하고 다시 시작합니다

Nginx 루트 디렉터리에서 cmd 명령줄을 시작합니다

1. 맞습니다

nginx -t

우아함 재시작

nginx -s reload

위 내용은 Windows 환경에서 Nginx 서버 SSL 인증서를 설치하고 배포하는 방법의 상세 내용입니다. 자세한 내용은 PHP 중국어 웹사이트의 기타 관련 기사를 참조하세요!