Configurazione del server Nginx per HTTPS (file di configurazione nginx.config, tutorial)

Posizione della directory：

/usr/local/www/nginx/conf（仅供参考）

 server {
  listen 443 ssl;
  server_name localhost;
  ssl_certificate server.crt; # cert.pem;
  ssl_certificate_key server.key; # cert.key;
  ssl_session_cache shared:SSL:1m;
  ssl_session_timeout 5m;
  ssl_ciphers HIGH:!aNULL:!MD5;
  ssl_prefer_server_ciphers on;
  location / {
    root /home/share;
    autoindex on;
    index index.html index.htm;
  }
}

Questo è il server aziendale

Dopo aver verificato che il file di configurazione non ha problemi, ricaricare Nginx

nginx -t && nginx -s reload
1 listen 443; ascolto del porto 443
2 ssl on; attivazione del modulo SSL
3 ssl_protocols SSLv2 SSLv3 TLSv1; specificazione dei protocolli SSL utilizzati
4 ssl_ciphers HIGH:!aNULL:!MD5; specificazione del metodo di crittografia
5 ssl_prefer_server_ciphers on; configurazione in cui le password del server che dipendono dai protocolli SSLv3 e TLSv1 vengono preferite rispetto alle password del client
6 ssl_session_timeout 10m; impostazione del tempo di scadenza della sessione
7 ssl_certificate xxx.cer; configurazione del certificato
8 ssl_certificate_key xxx.key; configurazione della chiave

Questa guida di configurazione HTTPS del server Nginx nginx.config è tutto ciò che ho condiviso con voi, spero che possa essere utile come riferimento. Spero anche che possiate sostenere fortemente il tutorial urlaio.

Dichiarazione: il contenuto di questo articolo è stato tratto da Internet, il copyright è di proprietà del rispettivo proprietario, il contenuto è stato contribuito e caricato volontariamente dagli utenti di Internet, questo sito non detiene i diritti di proprietà, non è stato editato manualmente e non assume alcuna responsabilità legale correlata. Se trovi contenuti sospetti di violazione del copyright, ti preghiamo di inviare una e-mail a: notice#oldtoolbag.com (al momento dell'invio dell'e-mail, sostituisci # con @) per segnalare il problema e fornire prove pertinenti. Una volta verificata, questo sito eliminerà immediatamente il contenuto sospetto di violazione del copyright.