banner
李大仁博客

李大仁博客

天地虽大,但有一念向善,心存良知,虽凡夫俗子,皆可为圣贤。

在Nginx上配置Comodo Positive SSL证书

之前将 Ubuntu 服务器由 LAMP 切换到 LEMP,由于 Apache 和 Nginx 的 SSL 证书的配置方式不同,https 站点只能先暂停,今天更换了 Comodo Positive SSL 证书后 https 站点恢复继续访问。在此记录一下如何在 Nginx 环境下配置 SSL 证书。 1. 到 Comodo 的管理后台下载 Comodo Positive SSL 证书。下载完成后解压的压缩包里包含以下几个证书文件

www_lidaren_com.crt
COMODORSADomainValidationSecureServerCA.crt
COMODORSAAddTrustCA.crt
AddTrustExternalCARoot.crt

2. 使用 CAT 命令将这几个证书文件合并到一个文件,如果使用 notepad 的话需要注意按顺序添加。

cat ./www_lidaren_com.crt ./COMODORSADomainValidationSecureServerCA.crt ./COMODORSAAddTrustCA.crt ./AddTrustExternalCARoot.crt > www_lidaren_com_new.crt

3. 上传证书和之前创建 CSR 时生成的.key 文件到服务器,这里我把证书放在这里

/usr/share/nginx/certs

4. 为证书和 Key 文件在 /etc/ssl 目录下创建符号链接(可以省略)

ln -s /usr/share/nginx/certs/www_lidaren_com.crt /etc/ssl/certs/www_lidaren_com.crt
ln -s /usr/share/nginx/certs/www_lidaren_com.key /etc/ssl/private/www_lidaren_com.key

5. 配置 Nginx 的站点信息,直接将 http 的配置 Copy 一份即可。再添加或修改以下内容

server
{
listen 443;
server_name www.lidaren.com;
index index.php index.html index.htm ;
root /usr/share/nginx/html/;
ssl on;
ssl_certificate /etc/ssl/certs/www_lidaren_com.crt ;
ssl_certificate_key /etc/ssl/private/www_lidaren_com.key;
ssl_session_timeout 5m;
ssl_protocols SSLv3 TLSv1 TLSv1.1 TLSv1.2;
ssl_ciphers "HIGH:!aNULL:!MD5 or HIGH:!aNULL:!MD5:!3DES";
ssl_prefer_server_ciphers on;

其他配置省略

}

6. 测试一下 Nginx 的配置是否正确

nginx -t

7. 重启 Nginx 服务器,测试一下服务器的 SSL 访问即可。

service nginx restart

Loading...
Ownership of this post data is guaranteed by blockchain and smart contracts to the creator alone.