冰峰雪晴

我的博客开启安全访问时代[https]

时间：2016-09-22 ┊ 阅读：5,145 次 ┊ 标签: 分享 , 系统 , 配置

首先去www.starssl.com去申请ssl证书
并按提示在服务器上自己生成key
拿到crt证书并上传到服务器。

在nginx网站配置文件xxx.conf添加：

listen 443;
ssl on;
ssl_certificate_key  /yourpath/xxx.key;
ssl_certificate  /yourpath/xxx.crt;

添加如下代码，强制所有访问跳转到https:

server {
        listen       80;
        server_name amkevin.com *.amkevin.com;
        return 301 https://$host$request_uri;
} 

其中yourpath为key和crt所在目录，xxx为你的key和crt文件名字

在伪静态规则中添加：

RewriteCond %{SERVER_PORT} !^80$
RewriteRule ^.*$ http://%{SERVER_NAME}%{REQUEST_URI} [L,R=301]

对了，忘了一件事，typecho博客系统，还需要在config.inc.php添加如下代码启用PHP程序层面的HTTPS支持

/** 定义ssl*/
define('__TYPECHO_SECURE__',true);

然后重启nginxd，ok。
是不是看起来so easy？ Yes！！！

本文固定链接: https://www.amkevin.com/123.html｜冰峰雪晴｜转载请注明出处,谢谢