SSL数字证书Nginx配置部署

由于小程序和Ios端的需要，公司的项目需要从原来的http协议扩展到https协议，因为项目本来就有采用nginx做了负载均衡，但是之前配置nginx的时候并没有配置关于https的内容，所以需要做这部分的内容。关于nginx实现动静分离和负载均衡可看我之前的博客。https://i.cnblogs.com/posts?categoryid=1026166

1.数字证书生成

证书的购买要看公司的具体需求，我这里选用的是阿里云，关于证书部分的官网是这个地址：https://help.aliyun.com/product/28533.html?spm=5176.video54216.3.1.JkjOas

我选定的是最便宜的一款，不要钱，不过要找到它可能得费点时间哦，毕竟免费的东西嘛，阿里也把它隐藏的比较深。

它的缺点就是，只能保护一个域名，不支持通配符域名（意思就是说，比如你这个证书绑定的是baidu.com，它就只能保护www.baidu.com和baidu.com，而不能保护注入a.baidu.com这类子级域名），还有就是只能用一年。并且一个阿里云账户只能购买20个证书。

总的来说，对于我们搞测试来说，够用了，如果用作商业用途，那就最好建议花钱买。

购买过程我就不赘述了，购买完成以后，来到我的阿里云控制台，就可以看到刚才购买的证书了。

接下来一步是补全信息，主要是你想要绑定的域名和一些你的个人信息，如下图所示。

因为我选择的域名验证类型是DNS验证，所以还需要到dns配置一番，具体怎么配置在整个阿里云的平台上都有详实的记录。我就不赘述了。

审核很快，因为都是机器审核的，差不多也就10分钟就审核成功了。审核成功后的列表如下。以下是我申请的两个证书。

2.为nginx配置ssl证书

点击上述图片中的下载项，就进入如下页面。

其实这个页面把具体的操作说的十分清楚，并且还有视频教程。我简要地再总结一下。

第一步：下载证书for nginx

点击下载，就会得到一个证书文件夹，其中包含两个文件。

第二步：在nginx的conf目录下新建cert文件夹，将上述的两个文件放入该文件夹

第三步：修改nginx关于https部分的配置

我就直接贴我的配置吧：

  server {
         listen 443;
         server_name www.wonyen.com wonyen.com;
         ssl on;
         root html;
         index index.html index.htm;
         ssl_certificate   cert/xxxxxxxx684.pem;
         ssl_certificate_key  cert/xxxxxxxxxx0684.key;
         ssl_session_timeout 5m;
         ssl_ciphers ECDHE-RSA-AES128-GCM-SHA256:ECDHE:ECDH:AES:HIGH:!NULL:!aNULL:!MD5:!ADH:!RC4;
         ssl_protocols TLSv1 TLSv1.1 TLSv1.2;
         ssl_prefer_server_ciphers on;
         location ~ \.(gif|jpg|jpeg|png|bmp|swf|eot|svg|ttf|woff|mp3|mp4|wav|wmv|flv|f4v|icon)$ {
             root    apache-tomcat-8.0.9-windows-x86-yipin-8081/apache-tomcat-8.0.9/webapps/ROOT;
             expires 30d;
         }
         location ~ \.(json|txt)$ {
             root    apache-tomcat-8.0.9-windows-x86-yipin-8081/apache-tomcat-8.0.9/webapps/ROOT;
             expires 15d;
         }
         location ~ \.(css|js)$ {
             root    apache-tomcat-8.0.9-windows-x86-yipin-8081/apache-tomcat-8.0.9/webapps/ROOT;
             expires 1d;
         }
         location ~ ^/\w+Att{
             proxy_pass http://xdxfile.com;
         }
         location ~ ^/\w+Fill{
             proxy_pass http://xdxfile.com;
         }
         location = /crowdFundSave{
             proxy_pass http://xdxfile.com;
         }
         location = /crowdFundRewardSave{
             proxy_pass http://xdxfile.com;
         }
         location = /garbageCategorySave{
             proxy_pass http://xdxfile.com;
         }
         location = /mailTestAjax{
             proxy_pass http://xdx8082.com;
         }
         location = /mailSendAjax{
             proxy_pass http://xdx8082.com;
         }
         location = /mailOldAjax{
             proxy_pass http://xdx8082.com;
         }
         location = /wechatAuthority{
             proxy_pass http://xdxall.com;
         }
         location = /compressImg{
             proxy_pass http://xdxfile.com;
         }
         location = /compressImgAll{
             proxy_pass http://xdxfile.com;
         }
         location = /lifeMenuHome{
             proxy_pass http://xdxfile.com;
         }
         location = /lifeOrderHome{
             proxy_pass http://xdxfile.com;
         }
         location = /lifeCenterAjax{
             proxy_pass http://xdxfile.com;
         }
         location = /startBusiness{
             proxy_pass http://xdxfile.com;
         }
         location ~ ^/ueditor1_4_3{
             proxy_pass http://xdxfile.com;
         }
         location = /freightByIp{
             proxy_pass http://xdx8082.com;
             proxy_redirect    off;
             proxy_set_header  Host             $host;
             proxy_set_header  X-Real-IP        $remote_addr;
             proxy_set_header  X-Forwarded-For  $proxy_add_x_forwarded_for;
         }
         location ~ .*$ {
             index index;
             proxy_pass http://xdx.com;
          }
         error_page  404              /Error404.jsp;
         error_page   500 502 503 504  /Error404.jsp;
         location = /Error404.jsp {
          proxy_pass http://xdxfile.com;
         }
     }

有关于ssl的配置集中在7--12行，其他的配置就跟普通的http配置无二致。

第四步：重启nginx服务器

经过如上几个步骤，你的nginx服务器就既可以支持http，又可以支持https了，是不是很简单，赶紧试试吧。