Nginx配置SSL – 亩八地

添加ssl证书

将以下信息添加到Nginx的配置文件要配置的网站server段。

				
					listen 443 ssl;
server_name http://a.wort.cloud;
ssl_certificate /usr/local/nginx/conf/ssl/fullchain.cer;
ssl_certificate_key /usr/local/nginx/conf/ssl/www.wort.cloud.key;
ssl_session_timeout 10m;
ssl_protocols TLSv1.1 TLSv1.2 TLSv1.3;
ssl_ciphers EECDH+CHACHA20:EECDH+CHACHA20-draft:EECDH+AES128:RSA+AES128:EECDH+AES256:RSA+AES256:EECDH+3DES:RSA+3DES:!MD5;
ssl_prefer_server_ciphers on;

http跳转https

配置http跳转https。比如访问http://www.wort.cloud就会强制跳转到http://a.wort.cloud。
新建一个server段并添加以下跳转规则：

				
					server
    {
	       listen 80;
 	  server_name www.wort.cloud;
       rewrite ^/(.*)$ http://a.wort.cloud:443/$1 permanent;
	  }

然后使用nginx -s reload重新载入nginx配置，然后使用systemctl restart nginx重启Nginx。