腾讯云轻量服务器通过 Nginx 配置域名并转发 Https 协议

本人是在腾讯云买的轻量服务器，然后自己配置了 Nginx 、Mysql 、 JDK等等，从而能够运行一个小网站。

1、首先需要买一个域名，很简单，这里就不陈述了。

2、其次就是备案了，现在备案相当方便，直接微信的腾讯云助手就能备案，听以前的前辈说以前的备案流程复杂的一批，还要去指定的地方拍照或者寄东西过来拍照。备案的整个流程大约两周左右，半周服务器发行商审批，1.5周工信部审批。

3、审批完成之后，就是配置的事情了:

首先是域名解析，在自己的域名控制台当中添加域名

添加域名之后又点击解析，在跳转之后的页面中点击快速添加解析，选择网站解析，就可以自动添加两个解析。

添加之后，需要购买SSL证书，可以进入腾讯的SSL证书控制台，点击申请即可，申请之后大概10分钟就下发了。

然后需要注意的事证书的两个文件：

1_cloud.tencent.com_bundle.crt 证书文件
2_cloud.tencent.com.key 私钥文件

需要将这两个文件放在 Nginx 的配置目录下面，然后就是配置 Nginx 配置文件最主要的就是server紧挨着的部分

server {
    listen 443 ssl;
    server_tokens off;
    keepalive_timeout 5;
    root /usr/local/lighthouse/softwares/wordpress; #填写您的网站根目录，例如：/usr/local/lighthouse/softwares/wordpress
    index index.php index.html;
    access_log logs/wordpress.log;
    error_log logs/wordpress.error.log;
    server_name cloud.tencent.com; #填写您的证书绑定的域名，例如：www.cloud.tencent.com
    ssl_certificate 1_cloud.tencent.com_bundle.crt; #填写您的证书文件名称，例如：1_cloud.tencent.com_bundle.crt
    ssl_certificate_key 2_cloud.tencent.com.key; #填写您的私钥文件名称，例如：2_cloud.tencent.com.key
    ssl_session_timeout 5m;
    ssl_protocols TLSv1 TLSv1.1 TLSv1.2;  # 可参考此 SSL 协议进行配置
    ssl_ciphers ECDHE-RSA-AES128-GCM-SHA256:HIGH:!aNULL:!MD5:!RC4:!DHE;   #可按照此加密套件配置，写法遵循 openssl 标准
    ssl_prefer_server_ciphers on;
    location ~* \.php$ {
        fastcgi_pass   127.0.0.1:9000;
        include fastcgi.conf;
        client_max_body_size 20m;
        fastcgi_connect_timeout 30s;
        fastcgi_send_timeout 30s;
        fastcgi_read_timeout 30s;
        fastcgi_intercept_errors on;
    }
}
#自动跳转Https
server {
    listen 80;
    server_name cloud.tencent.com;    #填写您的证书绑定的域名，例如：cloud.tencent.com
    return 301 https://$host$request_uri;       #将http的域名请求转成https
}

保存之后重启 Nginx 即可完成配置

腾讯云轻量服务器通过 Nginx 配置域名并转发 Https 协议

猜你喜欢