腾讯云服务器https，nginx配置ssl证书实现https访问

因公司开发了内部使用的vue app, 为保证数据安全, 需要接口数据进行https加密传输, HTTPS实现数据加密需要有SSL证书的认证才可以, 目前SSL证书可以在腾讯云、阿里云等站点免费申请， 免费证书一般有效期为一年，到期可再续期。

1. 申请腾讯云免费SSL证书

登录腾讯云网站选择SSL证书产品

证书申请需要对域名所有权进行认证, 根据要求在域名管理中增加新的cname解析记录

域名解析记录配置完毕， 腾讯会自动进行验证，验证成功后，此解析记录即可删除。

认证成功后，根据需要，下载ssl证书即可。

我们选择的是Nginx证书，证书包括四个文件：

2. nginx部署SSL证书

在nginx目录下创建cert文件夹，将证书文件夹内后缀名为key和crt的文件拷贝进去；

我们用的是腾讯云服务器, 需要在云服务器的安全组规则中增加开放443端口的入站规则；

在centos7系统 firewall 防火墙开放443端口；

app接口服务发布在云服务器的内网地址172.17.0.16的8009端口；

在nginx中配置将内网8009端口的接口服务转发至https 443端口，以 api.mydomain.cn 举例说明：

server {

listen 443 ssl;

server_name api.mydomain.cn;

#请填写证书文件的相对路径或绝对路径

ssl_certificate "/etc/nginx/cert/api.mydomain.cn_bundle.crt";

#请填写私钥文件的相对路径或绝对路径

ssl_certificate_key "/etc/nginx/cert/api.mydomain.cn.key";

ssl_session_timeout 5m;

#请按照以下套件配置，配置加密套件，写法遵循 openssl 标准。

ssl_ciphers ECDHE-RSA-AES128-GCM-SHA256:ECDHE:ECDH:AES:HIGH:!NULL:!aNULL:!MD5:!ADH:!RC4;

#请按照以下协议配置

ssl_protocols TLSv1.2 TLSv1.3;

ssl_prefer_server_ciphers on;

location / {

proxy_set_header Host $host;

proxy_set_header X-Real-Ip $remote_addr;

proxy_set_header X-Forwarded-For $remote_addr;

proxy_pass http://172.17.0.16:8009;

}

}

追加说明:

云服务器利用80和443端口发布信息需要进行ICP网站备案, SSL证书支持非443端口发布, 例如将发布端口修改为12343, 只需要将nginx配置文件的

server {

listen 443 ssl;

……

修改为

server {

listen 12343 ssl;

……

访问的url地址为 https://api.mydomain.cn:12343/