nginx https证书配置

前阵子发现腾讯云的羊毛,撸了几年,闲着也是闲着,顺手注册了个xyxy.tech。

备案

首先选择在北京地区,备案失败,管局审核没通过,由于北京地区不支持.tech域名的备案。
然后选择河北省,备案成功。

SSL

发现腾讯云竟然有免费一年的TrustAsia证书。

NGINX配置SSL

下面是nginx.conf

1
2
3
4
5
6
7
8
9
10
11
12
13
14
server {
listen 443;
ssl on;
server_name www.xyxy.tech;
ssl_certificate 1_www.xyxy.tech_bundle.crt;
ssl_certificate_key 2_www.xyxy.tech.key;
ssl_session_timeout 5m;
ssl_protocols TLSv1 TLSv1.1 TLSv1.2; #按照这个协议配置
ssl_ciphers ECDHE-RSA-AES128-GCM-SHA256:HIGH:!aNULL:!MD5:!RC4:!DHE;#按照这个套件配置
ssl_prefer_server_ciphers on;
location / {
proxy_pass http://10.163.29.162:81;
}
}

⬆️话说 他们为什么对不齐啊。。。好吧,学markdown去了先。