【CentOS】阿里云ECS申请CA证书配置SSL
本文记录阿里云ECS申请CA证书流程
先到阿里云控制台找到CA证书服务,这里两台ECS都已经申请签发了证书,如果是还没申请的就在“状态”中点击补全;
进去后填写完个人信息后,这里选择免费证书;
提交申请后就可以等待审核了,在审核过程中可以点击“进度”进行查看,在“进度”里面可以先按操作进行配置,在里面阿里云会给我们生成一个fileauth.txt文件,此时我们先在服务器上的/opt目录下新建/ssl/.well-known/pki-validation目录,把阿里云下载下来的fileauth.txt文件放进去(这里服务器上用了nginx);
同时在在/usr/local/nginx/conf/nginx.conf文件下的server(80端口)中添加如下:
location ^~ /.well-known/pki-validation/fileauth.txt { root /opt/ssl; autoindex on; }
接着在浏览器访问是否配置成功,如果看到如下信息,证明成功;
接着阿里云审核通过后就会签发证书,在最开始界面点击“下载证书”,来到如下界面:
点击“下载证书for Nginx”,下面后里面有两个文件,就是上面写的***.pem、***.key,接着在ECS服务器上的/usr/local/nginx/conf/目录下新建/cert目录,将上面两个文件放进去;再在nginx配置文件/usr/local/nginx/conf/nginx.conf中新增一关于https的443端口的Server,记得对应服务器的443端口要启动,添加配置如下:
server { listen 443; server_name localhost1; ssl on; root html; index index.html index.htm; ssl_certificate cert/***.pem; ssl_certificate_key cert/***.key; ssl_session_timeout 5m; ssl_ciphers ECDHE-RSA-AES128-GCM-SHA256:ECDHE:ECDH:AES:HIGH:!NULL:!aNULL:!MD5:!ADH:!RC4; ssl_protocols TLSv1 TLSv1.1 TLSv1.2; ssl_prefer_server_ciphers on; location / { root html; index index.html index.htm; } location ^~ /.well-known/pki-validation/fileauth.txt { root /opt/ssl; autoindex on; } }
再让nginx重新加载配置文件,再以https方式访问fileauth.txt 验证是否成功,看如下信息则表示已成功。
相关推荐
PinkBean 2020-08-11
huangzonggui 2020-01-29
leodengzx 2019-12-06
baike 2019-12-05
CurrentJ 2019-12-05
jianghero 2019-12-04
yutian0 2017-09-25
xiedengmin 2019-06-27
yuleng测试赛 2019-04-30
agou专家书院 2019-06-25
SmartPhone 2019-04-03
xiaohanshasha 2015-04-27
skyMata 2018-08-08
TonyDong 2019-04-01
OccamsRazor 2018-03-28