第1章 概述

前面小编用自签名证书给nginx挂载，网站访问会存在证书信任问题，被领导批评了，证书不信任会影响用户的体验感受，今天我们重新用公网证书绑定下载站。

第2章 环境准备

演示环境我们使用了一台RockyLinux 9.5服务器进行部署。

访问逻辑如下，管理员访问服务器上传文件，用户访问web下载文件，访问地址配置为https。

第3章 环境部署

相关部署文件镜像站的说明见《Nginx轻松部署下载站》，本文主要介绍使用公网证书配置信任的https。

1. 我们要先通过平台申请一张证书，我们演示的内容使用的阿里云的平台申请测试证书。

（1）登录访问阿里云平台，点击进入数字证书管理界面。

（2）进入SSL证书管理，点击“个人测试证书”，点击“创建证书”。

（3）在创建证书界面，输入域名名称，勾选“快捷签发”（由于域名就是同一账号管理，会识别账号下的域名信息），点击“提交审核”。

（4）等待审核通过。

（5）下载证书文件。

（6）通过文件传输工具，将证书上传到服务器。

2、使用ssh远程工具，远程到服务器。

3、将证书文件和key文件复制到/etc/nginx/ssl/目录下。

4、修改nginx配置文件。

[root@localhost ~]# vim /etc/nginx/conf.d/server.conf

配置文件内容如下：

server {
						listen 443 ssl; ##指定服务端口
						server_name ngx.hzvcloud.com;
						root /opt/data; ##指定根目录
						location / {
													autoindex on; ##自动生成主目录
													autoindex_localtime on; ##使用本地时间
						}
						ssl_certificate /etc/nginx/ssl/ngx.hzvcloud.com.pem;
						ssl_certificate_key /etc/nginx/ssl/ngx.hzvcloud.com.key;
}

6、使用“nginx -t”检验配置是否正确。

[root@localhost ~]# nginx -t
nginx: the configuration file /etc/nginx/nginx.conf syntax is ok
nginx: configuration file /etc/nginx/nginx.conf test is successful

7、重启nginx 服务。

[root@localhost ~]# systemctl restart nginx

7、添加防火墙端口例外。

[root@localhost ~]# firewall-cmd --permanent --add-port=443/tcp
success
[root@localhost ~]# firewall-cmd --reload
success

8、访问网页测试，已经添加证书，正常访问没有证书信息的错误。

第4章 总结

希望通过此篇文章对于使用Nginx部署使用公网证书配置https访问的介绍可以帮助到有相关需求的朋友。小编在这里愿在为梦想努力拼搏奋斗的工程师们“轻轻松松的工作，快快乐乐的生活”。