ThinkSSL🔒 一键申购 5分钟快速签发 30天无理由退款 购买更放心 广告
一、登录阿里云或腾讯云控制台申请SSL证书,并将证书文件上传到linux服务器证书目录下,然后记录一下证书的所在目录和文件名 本文以阿里云nginx证书为例操作相关流程(本文以宝塔面板截图,主要参考文件目录位置) ![](https://img.kancloud.cn/0e/75/0e75419a19d872df6cba20edf00e201a_1073x386.png) 二、登录服务器打开已创建好的站点域名绑定文件,添加如下信息,然后保存文件即完成SSL证书配置。 ![](https://img.kancloud.cn/db/bd/dbbd5e0be003762c8d1573fd4ec7c692_826x376.png) ![](https://img.kancloud.cn/31/25/3125ae7de466f78f2b6fbe0d931dc74f_1014x428.png) listen 443 ssl; * * * ~~~ ssl_certificate /usr/local/nginx/cert/3638576_www.baidu.com.pem; #将domain name.pem替换成您证书的文件名。 ssl_certificate_key /usr/local/nginx/cert/3638576_www.baidu.com.key; #将domain name.key替换成您证书的密钥文件名。 ssl_session_timeout 5m; ssl_ciphers ECDHE-RSA-AES128-GCM-SHA256:ECDHE:ECDH:AES:HIGH:!NULL:!aNULL:!MD5:!ADH:!RC4; #使用此加密套件。 ssl_protocols TLSv1 TLSv1.1 TLSv1.2; #使用该协议进行配置。 ssl_prefer_server_ciphers on; ~~~