数字证书管理服务：正式证书快速入门

登录数字证书管理服务控制台。

在左侧导航栏，选择证书管理 > SSL证书管理。

在服务器类型为Nginx的操作列，单击下载。

登录到服务器，进入终端，执行以下命令，在Nginx的conf目录下创建一个用于存放证书的目录。

#进入Nginx默认配置文件目录。该目录为手动编译安装Nginx时的默认目录，如果您修改过默认安装目录或使用其他方式安装，请根据实际配置调整。
cd /usr/local/nginx/conf  
#创建证书目录，命名为cert。
mkdir cert  

将证书文件和私钥文件上传到Nginx服务器的证书目录（/usr/local/nginx/conf/cert）。

编辑Nginx配置文件nginx.conf，修改与证书相关的配置。

1. 执行以下命令，打开配置文件。

   sudo vim /usr/local/nginx/conf/nginx.conf

   说明

   如果您不清楚nginx.conf的位置，可以执行nginx -t，查看nginx的配置文件路径。

2. 在nginx.conf中定位到HTTPS server属性配置。

   

   说明

   如果确定nginx.conf或include指令所引用的文件不存在上图server块，请您自行手动进行添加。

3. 删除行首注释符号#，并参考如下示例进行修改。

   server {
        #HTTPS的默认访问端口443。
        #如果未在此处配置HTTPS的默认访问端口，可能会造成Nginx无法启动。
        listen 443 ssl;
        
        #填写证书绑定的域名
        server_name <YOURDOMAIN>;
    
        #填写证书文件绝对路径
        ssl_certificate cert/<cert-file-name>.pem;
        #填写证书私钥文件绝对路径
        ssl_certificate_key cert/<cert-file-name>.key;
    
        ssl_session_cache shared:SSL:1m;
        ssl_session_timeout 5m;
   	 
        #自定义设置使用的TLS协议的类型以及加密套件（以下为配置示例，请您自行评估是否需要配置）
        #TLS协议版本越高，HTTPS通信的安全性越高，但是相较于低版本TLS协议，高版本TLS协议对浏览器的兼容性较差。
        ssl_ciphers ECDHE-RSA-AES128-GCM-SHA256:ECDHE:ECDH:AES:HIGH:!NULL:!aNULL:!MD5:!ADH:!RC4;
        ssl_protocols TLSv1.1 TLSv1.2 TLSv1.3;
   
        #表示优先使用服务端加密套件。默认开启
        ssl_prefer_server_ciphers on;
    
    
       location / {
              root html;
              index index.html index.htm;
       }
   }

4. 可选：设置HTTP请求自动跳转到HTTPS。

   如果您希望所有的HTTP访问自动跳转到HTTPS页面，可通过rewrite指令重定向到HTTPS。

   重要

   请在nginx.conf文件中定位到http server的配置代码块，新增配置重定向的代码。

   如果找不到上述代码段，可以将以下代码片段放置在nginx.conf文件中server {}代码段后面，即设置HTTP请求自动跳转到HTTPS后，nginx.conf文件中会存在两个server {}代码段。

   server {
       listen 80;
       #填写证书绑定的域名
       server_name <YOURDOMAIN>;
       #将所有HTTP请求通过rewrite指令重定向到HTTPS。
       rewrite ^(.*)$ https://$host$1;
       location / {
           index index.html index.htm;
       }
   }

   配置效果如下图所示：

   

执行以下命令，重启Nginx服务。

#进入Nginx服务的可执行目录。
cd /usr/local/nginx/sbin
#重新载入配置文件。
./nginx -s reload

登录数字证书管理服务控制台。

在左侧导航栏，选择证书管理 > SSL证书管理。

在正式证书页签，定位到您已签发的证书，在操作列，单击部署。