nginx配置ssl证书-ag真人游戏

1.阿里云申请ssl证书

1.在阿里云控制台搜索ssl证书，点击【ssl证书】—【免费证书】
2.点击【立即购买】，购买证书

3.证书购买成功之后，点击【免费证书】—【创建证书】—【证书申请】

4.进行证书申请

5.点击【验证】—【提交审核】，进行证书审核

6.审核完成后证书状态会显示已签发

2.证书的下载与配置

2.1 证书下载

1.点击【下载】，弹出证书下载页

2.下载nginx证书

3.登录宝塔面板
4.在/etc/nginx目录下新建cert文件夹

5.将解压后的证书文件拷贝至cert文件夹中

2.2 服务器端口开放

1.进入云服务器ecs，选择【实例】—【更多】—【问题和安全组】—【安全组配置】
2.点击安全组id

3.点击【快速添加】

4.勾选443端口后点击【确定】，开放服务器的443端口

2.3 nginx配置

1.登录宝塔面板

2.修改/etc/nginx/conf.d目录下的my_arrangement.conf文件

upstream myconnect{
    server 127.0.0.1:8001;
    #上面的这个端口号需要记得，等会uwsgi要写一样的
}
#以下属性中，以ssl开头的属性表示与证书配置有关。
server {
    listen 443;
    ssl on;
    #配置https的默认访问端口为443。
    #如果未在此处配置https的默认访问端口，可能会造成nginx无法启动。
    #如果您使用nginx 1.15.0及以上版本，请使用listen 443 ssl代替listen 443和ssl on。
    server_name api-machine-apply.xyz; #证书绑定的域名。
    charset utf-8;
    ssl_certificate cert/7262409_api-machine-apply.xyz.pem; #需要添加（这里是你的.pem文件地址）
    ssl_certificate_key cert/7262409_api-machine-apply.xyz.key; #需要添加（这里是你的.key文件地址）
    ssl_session_timeout 5m;
    ssl_ciphers ecdhe-rsa-aes128-gcm-sha256:ecdhe:ecdh:aes:high:!null:!anull:!md5:!adh:!rc4;
    #表示使用的加密套件的类型。
    ssl_protocols tlsv1.1 tlsv1.2 tlsv1.3; #表示使用的tls协议的类型。
    ssl_prefer_server_ciphers on;
    # 请求页面
    location / {
        root html;
        index index.html index.htm;
        try_files $uri $uri/ /index.html;
    }
    
    # 请求api
    location ~ ^/api {
        include uwsgi_params;
        uwsgi_pass unix:/home/arrangement/uwsgi.sock;
        uwsgi_connect_timeout 30;
    }
    error_page 404 /404.html;
    error_page 500 502 503 504 /50x.html;
}
server {
    listen 80;
    server_name api-machine-apply.xyz; #证书绑定的域名。
    rewrite ^(.*)$ https://$host$1; #将所有http请求通过rewrite指令重定向到https。
}

其中第一个server块表示监听443端口的配置，第二个server块监听80端口，设置http请求自动跳转https。

2.4 uwsgi配置

1.登录宝塔面板

2.修改/home/arrangement目录下的arrangement_uwsgi.ini文件

[uwsgi]
chdir = /home/arrangement
module = arrangement.wsgi:application
wsgi-file = arrangement/wsgi.py
#下面的这个，一定要和你刚才nginx配置里的myconnect一致
socket = 127.0.0.1:8001
; socket = /home/arrangement/uwsgi.sock
pidfile = /home/arrangement/uwsgi.pid
uid = root
gid = root
master = true
processes = 4
threads = 2

2.5 重启nignx和uwsgi

1.登录宝塔面板

2.在终端中输入如下命令

重启nginx：

nginx -s reload

启动uwsgi：

cd /home/arrangement/

uwsgi -d --ini arrangement_uwsgi.ini