手机游戏
经典单机
角色扮演
休闲益智
动作冒险
射击枪战
赛车竞速
模拟经营
解密闯关
策略战争
手机软件
时尚购物
体育运动
资讯阅读
教育学习
摄影摄像
生活服务
效率办公
聊天社交
视频盒子
其它软件
新闻资讯
游戏攻略
软件教程
游戏问答
软件资讯
软件技术
叨叨念念
网站技术
技术问答
软件教程
资源资料
原创作品
代码学习
网页设计
网络技术
合集
合集
游戏合集
软件合集
资讯合集
视频合集
首页 > 网站技术 > 网站技术

宝塔面板二级子目录开启SSL证书

作者:星知苑 时间:2020-03-01 08:40:10

目前HTTPS是大势所趋,本站也上了HTTPS,但是过程中出现了一些问题,宝塔面板默认提供了SSL管理功能,并且可以在线申请SSL证书,一键部署HTTPS比较方便,但是遗憾的是宝塔面板二级子目录无法直接开启SSL证书的问题。因为我使用的是nginx,所以打算手动开启,而且也做到了。

 

一、申请域名证书

1、现在大部分网站都提供域名型免费版(DV)证书申请,我就不详细介绍了。

2、申请成功后,下载nginx证书即可。[break]

 

二、安装证书

1、上传到宝塔,路径如www/server/panel/vhost/cert/www.myxzy.com (www.myxzy.com主域名的证书文件夹)

2、宝塔面板,网站,主域名的网站点开设置,通过手工修改配置文件来实现配置SSL证书。找到子目录的配置文件位置,一般都有#BINDING-cdn.myxzy.com-START的字样,域名换成自己的子域名,如果主域名已经开启了SSL,子域名也会直接开启。只要在配置文件root目录(root /www/wwwroot/www.myxzy.com/cdn)下面增加以下配置文件即可。

    #SSL-START SSL相关配置,请勿删除或修改下一行带注释的404规则
    ssl_certificate    /www/server/panel/vhost/cert/www.myxzy.com/cdn.myxzy.com.crt;
    ssl_certificate_key    /www/server/panel/vhost/cert/www.myxzy.com/cdn.myxzy.com.key;
    ssl_protocols TLSv1 TLSv1.1 TLSv1.2 TLSv1.3;
    ssl_ciphers ECDHE-RSA-AES128-GCM-SHA256:HIGH:!aNULL:!MD5:!RC4:!DHE;
    ssl_prefer_server_ciphers on;
    ssl_session_cache shared:SSL:10m;
    ssl_session_timeout 10m;
    error_page 497  https://$host$request_uri;
    #SSL-END
已经去掉了强制跳转HTTPS,这边去掉是为了CDN加速,因为开启了之后可能会出问题。

增加安全性设置,可以使用以下的配置文件:

add_header Strict-Transport-Security "max-age=63072000; includeSubdomains; preload";
#SSL-START SSL相关配置,请勿删除或修改下一行带注释的404规则
    ssl_certificate    /www/server/panel/vhost/cert/www.myxzy.com/cdn.myxzy.com.crt;
    ssl_certificate_key    /www/server/panel/vhost/cert/www.myxzy.com/cdn.myxzy.com.key;
    ssl_protocols TLSv1.2 TLSv1.3;
    ssl_ciphers EECDH+CHACHA20:EECDH+CHACHA20-draft:EECDH+AES128:RSA+AES128:EECDH+AES256:RSA+AES256::!MD5;
    ssl_prefer_server_ciphers on;
    ssl_session_cache shared:SSL:10m;
    ssl_session_timeout 10m;
    error_page 497  https://$host$request_uri;
    #SSL-END

宝塔面板保存直接生效,不用重启nginx。

良心推荐

模拟富豪的游戏合集
  • 一亿小目标2破解版
  • 江南首富模拟器免广告
  • 谁是首富无限金币钻石版
  • 商道高手之变态版
  • 叫我大掌柜下载安装
  • 小小首富官方下载
走向人生的巅峰让个你的智商在游戏中得到非常大的用武之地,在游戏中你可以是一方的富豪也可以在一夜之间成为乞丐都是可能的,不仅是要有经商的头脑还有有辨别人才的慧眼,在游戏中像这样的可以成为富豪的模拟商界大佬的游戏是很多的,整理很多的相关的一些创业经商的游戏让玩家可以完美的在上面演绎自己的虚拟人生。

相关资讯