Nginx配置SSL证书部署HTTPS网站

1.购买ssl证书

购买网站：沃通

2.上传证书到nginx服务器，然后进行解压。

解压后的的效果：

[root@bubidev-ng3 nginx]# pwd
/etc/nginx

[root@bubidev-ng3 nginx]# ll



CRT 即 certificate的缩写，即证书。

KEY 通常指私钥。

3.在nginx的配置文件里面配置

server {
listen       443;
server_name  www.tang.cn tang.cn;
ssl on;
ssl_certificate bumeng_cn_ssl_pro.crt;
ssl_certificate_key bumeng_cn_ssl_pro.key;
ssl_session_timeout 5m;
ssl_protocols SSLv3 TLSv1;
ssl_ciphers HIGH:!ADH:!EXPORT56:RC4+RSA:+MEDIUM;
ssl_prefer_server_ciphers on;
if ( $http_user_agent =  "Mozilla/5.0"){
return 403;
}
location / {
proxy_pass http://10.0.0.10:8080/tang; proxy_cookie_path /tang/ /;
proxy_set_header Host "www.tang.cn";
}
}