【运维】Nginx添加/替换/更新ssl证书-Toy模板网

这篇具有很好参考价值的文章主要介绍了【运维】Nginx添加/替换/更新ssl证书。希望对大家有所帮助。如果存在错误或未考虑完全的地方，请大家不吝赐教，您也可以点击"举报违法"按钮提交疑问。

【运维】Nginx添加/替换/更新ssl证书

1 拿到证书

xxx.com.key

xxx.com.pem

【运维】Nginx添加/替换/更新ssl证书

2 放到Nginx配置文件cert目录下(目录随意)

【运维】Nginx添加/替换/更新ssl证书

3 打开Nginx配置文件添加对应证书并保存

添加或替换红圈里的内容为对应的证书文件目录

【运维】Nginx添加/替换/更新ssl证书

    listen 443 ssl; # managed by Certbot
       # ssl证书地址
        ssl_certificate     /etc/nginx/cert/xxx.com.pem;  # pem文件的路径
        ssl_certificate_key  /etc/nginx/cert/xxx.com.key; # key文件的路径

        # ssl验证相关配置
        ssl_session_timeout  5m;    #缓存有效期
        ssl_ciphers ECDHE-RSA-AES128-GCM-SHA256:ECDHE:ECDH:AES:HIGH:!NULL:!aNULL:!MD5:!ADH:!RC4;    #加密算法
        ssl_protocols TLSv1 TLSv1.1 TLSv1.2;    #安全链接可选的加密协议
        ssl_prefer_server_ciphers on;   #使用服务器端的首选算法