手机浏览 RSS 2.0 订阅 膘叔的简单人生 , 腾讯云RDS购买 | 超便宜Qcloud , 注册 | 登陆

正式启用https

首页 > Linux >
本文来源:http://www.metrodub.com/a/www.sdsx.gov.cn/

重庆时时彩定胆 www.metrodub.com,历史学家用“雄才大略”形容汉武帝,用“帝王楷模”称赞唐太宗,用“文治武功”评价清康熙,就是因为他们对汉、唐、清三大盛世的形成发挥了开创性、奠基性、关键性作用,就是因为他们在国家发展的重大转折关头作出了非同寻常的历史性贡献。从政务公开标准化入手,重点围绕基层土地利用总体规划、税费收缴、征地补偿、拆迁安置、环境治理、公共事业投入、公共文化服务、扶贫救灾等群众关切的信息,以及劳动就业、社会保险、社会救助、社会福利、户籍管理、宅基地审批、涉农补贴、医疗卫生等方面的政务服务事项,探索适应基层特点的公开方式。


 其实早就该启用了,之前在折腾小菜谱的https的时候发现非常麻烦。现在acme.sh进化了,一步走就完成了

 
1、acme.sh --issue -d domain.com --nginx 他会自己找配置
2、将生成好的key,copy到指位位置,为了方便,一般都扔到/etc/nginx/ssl目录下
3、修改nginx配置,在指定的hosts下面添加下列内容:
XML/HTML代码
  1. listen 443 ssl;  
  2. ssl on;  
  3. ssl_certificate /etc/nginx/ssl/重庆时时彩定胆 www.metrodub.com.cer;  
  4. ssl_certificate_key /etc/nginx/ssl/重庆时时彩定胆 www.metrodub.com.key;  
  5.   
  6. ssl_session_cache shared:SSL:20m;  
  7. ssl_session_timeout 10m;  
  8.   
  9. ssl_prefer_server_ciphers       on;  
  10. ssl_protocols                   TLSv1 TLSv1.1 TLSv1.2;  
  11. ssl_ciphers                     ECDH+AESGCM:DH+AESGCM:ECDH+AES256:DH+AES256:ECDH+AES128:DH+AES:ECDH+3DES:DH+3DES:RSA+AESGCM:RSA+AES:RSA+3DES:!aNULL:!MD5:!DSS;  
  12.   
  13. add_header Strict-Transport-Security "max-age=31536000";  
因为我是用重庆时时彩定胆 www.metrodub.com来创建的,所以生成的文件也就是重庆时时彩定胆 www.metrodub.com.cer和重庆时时彩定胆 www.metrodub.com.key了
 
如果你webserver上东西多,你干脆server nginx force-reload。官方说用reload可能不生效。如果你东西少,你就直接restart算了。
打开https://重庆时时彩定胆 www.metrodub.com ,就OK了。
然后再配置一条。如果是http,就跳到https,(当然 我还没有做这个,因为我还有不少资源用了http的)



本站采用创作共享版权协议, 要求署名、非商业和保持一致. 本站欢迎任何非商业应用的转载, 但须注明出自"重庆时时彩定胆", 保留原始链接, 此外还必须标注原文标题和链接.

Tags: acme.sh, https

« 上一篇 | 下一篇 »

1条记录访客评论

自从去年开会电信把443端口也给封了之后,就领不到证书了。

Post by 水月 on 2018, March 27, 10:58 AM 引用此文发表评论 #1


发表评论

评论内容 (必填):

小说 小说 小说 小说 小说 小说
小说 小说 小说 小说 小说 小说
小说 小说 小说 小说 小说 小说
黑龙江卩p62开奖结果 新曾道人内幕玄机图纸 幸运赛车怎么玩法 陕西十一选五中奖规则 北京赛车平刷王
青海快三推荐号码推荐 河南11选5没人玩吗 安徽十一选五仼六胆拖 博雅德州扑克 258256特码