Linux运维之路


nginx配置https证书和提升https网站证书等级为A+评级

admin 2019-07-18 348浏览 0条评论
首页/正文
分享到: / / / /

nginx配置证书和提升网站证书等级为A+评级

申请证书

申请渠道 腾讯 阿里云

申请方式,自行百度

部署证书

编辑nginx.conf 配置文件:

在你的域名server区块中加入以下配置:

ssl on;
ssl_certificate /application/nginx/1_www.chenleilei.net_bundle.crt;
ssl_certificate_key /application/nginx/2_www.chenleilei.net.key;
ssl_session_timeout 5m;
ssl_protocols  TLSv1.1 TLSv1.2;
ssl_ciphers 'AES128+EECDH:AES128+EDH:!aNULL:!MD5:!RC4:!DHE';
ssl_session_cache shared:SSL:10m;
ssl_prefer_server_ciphers on;

## A+评级关键配置:
add_header Strict-Transport-Security "max-age=63072000; includeSubdomains; preload";
http2_push_preload off;

配置完成后,去检测证书 https://myssl.com/

此时检测可能没有全部刷新,等待几天后就会刷新了

添加https安全认证标识

在你的网站html代码中添加以下内容:

<div id="cc-myssl-id" style="position: fixed;right: 0;bottom: 0;width: 65px;height: 65px;z-index: 99;">
    <a href="https://myssl.com/www.chenleilei.net?from=mysslid"><img src="https://static.myssl.com/res/images/myssl-id.png" alt="" style="width:100%;height:100%"></a>
</div>


www.chenleilei.net 更换成你的网站域名
最后修改:2019-07-18 10:00:11 © 著作权归作者所有
如果觉得我的文章对你有用,请随意赞赏
扫一扫支付

上一篇

发表评论

评论列表

还没有人评论哦~赶快抢占沙发吧~