欢迎光临
我们一直在努力

如何在WDlinux lanmp一键安装包建站环境下配置SSL证书教程

WDlinux一键安装包lanmp由于安装简单,拥有wdCP可视控制面板管理,所以很多习惯了虚拟主机控制面板的朋友比较青睐于使用WDlinux的一键安装包来为自己的VPS安装web建站环境及应用。WDlinux的一键安装包不像军哥LNMP一键安装包1.4一样支持自动配置SSL证书,所以如果要安装SSL证书的需自己动手安装。下面我们一起学习如何在WDlinux一键安装包lanmp的Nginx、Nginx+Apache环境中正确安装SSL证书。其实Nginx和Nginx+Apache环境中安装SSL证书都只要修改.conf文件来完成。

WDlinux一键安装包lanmp安装教程:

其他Web建站应用一键安装包SSL证书安装教程

1、首选准备好证书,没有证书的可以参照本站教程申请免费证书。申请好后,我们可以得到证书内容及私钥。像在阿里云申请赛门铁克(Symantec)DV SSL证书后,我们可以直接下载证书内容.pem及私钥.key文件。但也有像七牛云申请赛门铁克(Symantec)DV SSL证书得到的是得到的是证书内容及私钥内容编码,那么我们需要把它制作成证书文件。其实制作很简单,我们可以使用腾讯云第三方SSL证书托管来自动生成证书文件。具体可以查看下面教程:腾讯云免费DVSSL证书申请及第三方SSL证书托管教程

你可能需要的免费SSL证书

2、把你的SSL证书的Nginx环境证书文件上传到VPS。我们可以选择上传到“/etc/”文件夹。

3、准备好SSL证书并上传后,请打开你的wdCP控制面板的在线文件管理找到你站点的.conf,我这里是wnfree.xyz.conf,此文件存放在 /www/wdlinux/nginx-1.10.2/conf/vhost目录下载,其中nginx-1.10.2根据你自己安装的nginx版本会不同。蜗牛这里安装环境时选择的是nginx的1.10.2版本,所以是在nginx-1.10.2文件夹。

4、这一步是关键,一定不能出错。把wnfree.xyz.conf下载到本地使用记事本打开(或选择在线编辑,也可以使用在线编辑进行修改)修改里面内容,把里面内容修改为下面内容。其中/etc/1_www.wnfree.xyz_bundle.crt和/etc/2_www.wnfree.xyz.key修改成你自己上传证书文件及key文件的路径,不要完全复制下面内容。把下面带红字部分的添加进去即可。下面内容中红字部分是为了提示大家写的,为了防止重复提示大家必须添加进去的,没有标注红字的一般原文件中有,我们最好不要动它,复制后请删除提示用的红字。另外特别需要注意的是这里面的内容不能重复,一旦重复就会出错,特别是root及server_name。很多朋友按照修改后,发现重启nginx后报错,大多数是里面内容重复了或在nginx安装目录修改了nginx.conf文件,我们要修改的是/www/wdlinux/nginx-1.10.2/conf/vhost中的站点.conf,位置一定要找对。另外你设置htpp访问全部跳转到https,需要把最上面的“listen 80;”删除。

#如果你要设置成htpp访问全部跳转到https,请添加下面内容

server {
listen 80;
server_name www.wnfree.xyz wnfree.xyz;  #这个域名是你自己的域名,请行修改
rewrite ^/(.*) https://www.wnfree.xyz/$1 permanent;  #这个域名是你自己的域名,请行修改
}

server {
listen 80; #如果后面你要设置成htpp访问全部跳转到https,请在这里把这个端口删除,否则留下。
listen 443;  #需要添加
root /www/web/www_wnfree_xyz/public_html;
server_name www.wnfree.xyz wnfree.xyz;
index index.html index.php index.htm;
error_page 400 /errpage/400.html;
error_page 403 /errpage/403.html;
error_page 404 /errpage/404.html;
error_page 503 /errpage/503.html;
ssl on; #需要添加
ssl_certificate /etc/1_www.wnfree.xyz_bundle.crt; #需要添加(这里是你的.pem文件地址)
ssl_certificate_key /etc/2_www.wnfree.xyz.key; #需要添加(这里是你的.key文件地址)
ssl_session_timeout 5m;  #需要添加
ssl_protocols SSLv2 SSLv3 TLSv1;  #需要添加
ssl_ciphers ALL:!ADH:!EXPORT56:RC4+RSA:+HIGH:+MEDIUM:+LOW:+SSLv2:+EXP;  #需要添加
ssl_prefer_server_ciphers on;  #需要添加
location ~ .php$ {
proxy_pass http://127.0.0.1:88;
include naproxy.conf;
}
location ~ /.ht {
deny all;
}
location / {
try_files $uri @apache;
}
location @apache {
proxy_pass http://127.0.0.1:88;
include naproxy.conf;
}
}

 

添加内容位置如下图,特别是自动http跳转到https需放到最前面。

5、wnfree.xyz.conf文件修改好后,请到控制面板到iptables访问规则配置添加443端口,并保存。

5、配置好后重启nginx。可以直接在管理面板重启nginx,也Putty管理工具发送重启命令“service nginxd restart”来完成重启。下图表示正常重启成功,如果报错,就是安装错误,请仔细检查。

service nginxd restart #重启nginx

6、下图为在WDlinux一键安装包lanmp建站环境下成功安装SSL,并能成功访问https。

赞(2)
未经允许不得转载:优乐评测网 » 如何在WDlinux lanmp一键安装包建站环境下配置SSL证书教程

优乐评测网 找服务器 更专业 更方便 更快捷!

专注IDC行业国内外资源共享发布,给大家带来方便快捷的资源查找平台!

联系我们联系我们

登录

找回密码

注册