已完成并验证了Alibaba云(AlibabaCloud ) SSL证书申请和部署证书申请通配符域名证书的下载和部署证书的安装。
申请证书
这里以赛门铁克证书的Alibaba云(阿里巴巴云)为例
申请通配符域名证书
在xxx.cn上，按如下方式配置位置：
完整的配置参考：
服务器{ listen 443 SSL； server_name xxx.cn； SSL _ session _ cache shared : SSL :1 m； ssl_session_timeout 5m； ssl_ciphers HIGH: aNULL: MD5； ssl_prefer_server_ciphers on； set $ mobile _ rewritedo _ not _ perform； if($http_user_agent(* ' ) Android (bbd ).mobile (移动) ) ) ) ) ) ) ) ) ) ) 652//blackberry ) ) pocket4)0(.)浏览器()。 } location/{ if ($ mobile _ rewrite=perform ) ) { root /usr/local/nginx/m/mobile； } if ($ mobile _ rewrite=do _ not _ perform ) { root html； } location/. well-known/PKI-validation/file auth.txt {根/usr/local/nginx/html； }将认证文件fileauth.txt上载到在服务器上的上一步中配置的目录。 此示例的具体目录如下：
/usr/local/nginx/html/. well-known/PKI-validation
e :wyscpfileauth.txt root @ IP 3360/usr/local/nginx/html/. well-known/PKI-validation root @ IP ' spass ww
[ root @ izwz 96 u1 ukk fo 2k PKI-validation ] # ll total4- rw-r---1 root root 64 feb 1811336000 file auth.txt [ root @ izwz ]
[ root @ izwz 96 u1 ukk fo 2k conf ] # ./sbin/nginx-t nginx : theconfigurationfile/usr/local/nginx/conf/nginx.conx local/nginx/conf/nginx.conftestissuccessful [ root @ izwz 96 u ]
静待审查
下载并通过证书审查后，下载证书并选择nginx
将证书上传到服务器
E:wyssl 472164 _ XXX.cn _ nginx scp 3472164 _ XXX.cn.* root @ IP :/usr/local/nginx/conf/SSL/ww.XXX.cn root @
服务器{ listen 80； server_name www.xxx.cn xxx.cn； return 301https://$ server _ name $ request _ uri； set $ mobile _ rewritedo _ not _ perform； if($http_user_agent(* ' ) Android (bbd ).mobile (移动) ) ) ) ) ) ) ) ) ) ) 652//blackberry ) ) pocket4)0(.)浏览器()。 } location/{ if ($ mobile _ rewrite=perform ) ) { root /usr/local/nginx/m/mobile； } if ($ mobile _ rewrite=do _ not _ perform ) { root html； } location/. well-known/PKI-validation/file auth.txt {根/usr/local/nginx/html； } location=/50x.html { root html； } error _ page 500502503504/50x.html； } server { listen 443 ssl； server_name www.xxx.cn； SSL _ session _ cache shared : SSL :1 m； SSL _ certificate./SSL/www.XXX.cn/3472164 _ _ XXX.cn.PEM； SSL _ certificate _ key./SSL/www.XXX.cn/3472164 _ _ XXX.cn.key； ssl_session_timeout 5m； SSL _ ciphersecdhe-RSA-AE s128-GCM-sha 2563360 ECD he : ecdh : AES 3360 high : 空： aNULL: MD5: ADH: RC4； SSL _ protocolstlsv1tlsv 1.1 tlsv 1.2； ssl_prefer_server_ciphers on； set $ mobile _ rewritedo _ not _ perform； if($http_user_agent(* ' ) Android (bbd ).mobile (移动) ) ) ) ) ) ) ) ) ) ) 652//blackberry ) ) pocket4)0(.)浏览器()。 } location/{ if ($ mobile _ rewrite=perform ) ) { root /usr/local/nginx/m/mobile； } if ($ mobile _ rewrite=do _ not _ perform ) { root html； }}安装已完成并验证。 部署前：
导入后