[教程] wdcp V3正确配置SSL方法

6403457

1.下载证书并且合并www.domain.com.cer的内容到www.domain.com.crt（将www.domain.com.cer 中的内容复制到www.domain.com.crt文件头部，中间不要有空行）
2.上传证书到服务器
3.在/www/wdlinux/nginx/conf/vhost，就是nginx的配置目录，找到对应站点的config文件，修改其内容

1.         server {
   
2.             listen          443 ssl;                                             #将原来的80 修改为443
   
3.             ...
   
4.             root /www/web/xxxx/public_html;
   
5.             server_name www.domain.com;
   
6.             ssl_certificate        证书文件路径/www.domain.com.crt;          #需将_www.domain.com.cer  中的内容复制到这个文件头部，中间不要有空行
   
7.             ssl_certificate_key 证书文件路径/www.domain.com.key;         #证书密钥文件
   
8.             ssl_protocols TLSv1 TLSv1.1 TLSv1.2;
   
9.             ssl_ciphers ALL:!DH:!EXPORT:!RC4:+HIGH:+MEDIUM:!LOW:!aNULL:!eNULL;
   
10.             ...
    
11.         }

复制代码

4.在iptables添加443端口

6403457

http 301跳转到https的方法

在config文件加入

1. server {
   
2.     listen      80;
   
3.     server_name www.domain.com;
   
4.     return      301 https://$server_name$request_uri;
   
5. }

复制代码