给自己的网站配置SSL（腾讯篇）
apple开发者在2017年1月1日正式取消http访问协议，所以我们要搞起SSL了
COO大仙严重推荐腾讯的证书，据说目前国内最好的亚洲根证书。
腾讯代理了这家的证书：https://www.trustasia.com/官方没免费版本
咱们必须跟上大神的步伐，申请地址：https://console.qcloud.com/ssl
以下测试环境Lnmp 1.2/1.3,Centos 7/6.5
设置SSL证书（腾讯版）
我们先再服务器生成一个pem证书
cd /etc/ssl/certs
openssl dhparam -out dhparam.pem 2048
进入/etc/ssl/建立private目录，将在腾讯申请的证书上传到这个目录内
cd /etc/ssl
mkdir private
申请腾讯SSL指南：https://www.qcloud.com/doc/product/400/6128
然后在腾讯里面申请成功的证书上传到private目录下
然后我们在Nginx下编辑网站配置：
cd /usr/local/nginx/conf/vhost/blog.e9china.net.conf
server {
listen 80;
server_name blog.e9china.net;
return 301 https://blog.e9china.net$request_uri;
}
server
{
listen 443 ssl;
ssl on;
##qcloud##
ssl_certificate /etc/ssl/private/1_blog.e9china.net_cert.crt;
ssl_certificate_key /etc/ssl/private/2_blog.e9china.net.key;
####
ssl_prefer_server_ciphers on;
ssl_dhparam /etc/ssl/certs/dhparam.pem;
ssl_protocols TLSv1 TLSv1.1 TLSv1.2;
ssl_ciphers "EECDH+ECDSA+AESGCM EECDH+aRSA+AESGCM EECDH+ECDSA+SHA384 EECDH+ECDSA+SHA256 EECDH+aRSA+SHA384 EECDH+aRSA+SHA256 EECDH+aRSA+RC4 EECDH EDH+aRSA !aNULL !eNULL !LOW !3DES !MD5 !EXP !PSK !SRP !DSS !RC4";
keepalive_timeout 70;
ssl_session_cache shared:SSL:10m;
ssl_session_timeout 10m;
server_name blog.e9china.net sandy.int.ru;
然后重新启动LNMP
#lnmp restart
版权归COO大仙所有！
文章参考链接：https://blog.e9china.net/lesson/geizijidewangzhanpeizhissltengxunpian.html
本文由瞎悟学习网作者:hiovo 发表，其版权均为本站所有，文章内容系作者个人观点瞎悟学习，不代表对观点赞同或支持。如需转载，请注明文章来源。