证书申请与下载
登录腾讯云控制台,进入SSL证书管理页面选择免费型DV SSL证书,填写需要绑定的域名信息。根据提示完成域名验证(推荐使用DNS自动验证方式),等待证书签发后下载Nginx版本的证书文件包。
- 选择证书类型为”TrustAsia TLS RSA CA”
- 输入完整域名(如www.example.com)
- 选择自动DNS验证方式(需使用腾讯云DNS解析)
证书上传与配置
通过SSH工具将下载的证书文件(包含.crt和.key文件)上传至Nginx配置目录,推荐路径为/etc/nginx/ssl/
。修改Nginx配置文件,在server块中添加以下关键参数:
server { listen 443 ssl; server_name example.com; ssl_certificate /etc/nginx/ssl/example.com.crt; ssl_certificate_key /etc/nginx/ssl/example.com.key; }
服务器设置与验证
执行nginx -t
测试配置有效性后重启服务。建议添加HTTP强制跳转规则,在80端口的server块中插入重定向指令:
- return 301 https://$host$request_uri;
- 检查防火墙是否开放443端口
- 使用SSL Labs测试工具验证证书链完整性
部署结论
完成上述步骤后,通过浏览器访问https://域名
验证证书有效性。建议定期检查证书有效期,腾讯云免费证书有效期为1年,到期前需及时续期。
本文由阿里云优惠网发布。发布者:编辑员。禁止采集与转载行为,违者必究。出处:https://aliyunyh.com/551564.html
其原创性以及文中表达的观点和判断不代表本网站。如有问题,请联系客服处理。