nginx配置证书和提升网站证书等级为A+评级
申请证书
申请渠道 腾讯 阿里云
申请方式,自行百度
部署证书
编辑nginx.conf 配置文件:
在你的域名server区块中加入以下配置:
ssl on;
ssl_certificate /application/nginx/1_www.chenleilei.net_bundle.crt;
ssl_certificate_key /application/nginx/2_www.chenleilei.net.key;
ssl_session_timeout 5m;
ssl_protocols TLSv1.1 TLSv1.2;
ssl_ciphers 'AES128+EECDH:AES128+EDH:!aNULL:!MD5:!RC4:!DHE';
ssl_session_cache shared:SSL:10m;
ssl_prefer_server_ciphers on;
## A+评级关键配置:
add_header Strict-Transport-Security "max-age=63072000; includeSubdomains; preload";
http2_push_preload off;
配置完成后,去检测证书 https://myssl.com/
此时检测可能没有全部刷新,等待几天后就会刷新了
添加https安全认证标识
在你的网站html代码中添加以下内容:
<div id="cc-myssl-id" style="position: fixed;right: 0;bottom: 0;width: 65px;height: 65px;z-index: 99;">
<a href="https://myssl.com/www.chenleilei.net?from=mysslid"><img src="https://static.myssl.com/res/images/myssl-id.png" alt="" style="width:100%;height:100%"></a>
</div>
www.chenleilei.net 更换成你的网站域名

最后修改:2019-07-18 10:00:11
© 著作权归作者所有
如果觉得我的文章对你有用,请随意赞赏
扫一扫支付

发表评论