求助各位老哥...外网域名的ssl证书如何部署到内网Nginx上

WhynLight 2019-08-15 10:25:22

域名是绑定在防火墙的外网ip上的，用这个外网域名申请了ssl证书，但是我们公司的web站点是部署在内网的，通过防火墙端口（比如13276这些不常用的端口）映射到内网的80端口的。
现在要给这个内网站点的Nginx部署https，这个应该怎么弄。。。

...全文

86 回复打赏收藏举报

写回复

回复

切换为时间正序

请发表友善的回复…

发表回复

SSL（Secure Sockets Layer）是一种用于保护在Internet上进行数据传输的加密协议。它是一种为网络通信提供安全性的协议，最初由网景公司（Netscape）开发。SSL的目标是通过对数据进行加密和身份验证，确保敏感信息在用户与网站之间的传输中得到保护。SSL通过在通信的两端之间建立安全的连接来实现其目标。这个安全连接使得通过互联网传输的数据在被发送和接收时都是加密的，从而防止第三方拦截和窃取敏感信息。

本文系统介绍了Nginx配置与SSL证书管理的完整流程。主要内容包括：1. Nginx基础配置：通过域名访问站点，配置多端口子站点；2. SSL证书详解：单站点与通配符证书的区别，主流CA供应商；3. 证书实践：创建自签名CA证书并签发域名证书，配置系统信任；4. 高级功能：Nginx反向代理、负载均衡配置及百万并发理论优化方案；5. 域名体系解析：一/二级域名的定义与区别。文章提供了从基础配置到高级优化的完整技术路线，适合不同层次的运维人员参考。

配置证书之前需要以下前置工作：部署Nginx：centOS7中使用Nginx部署静态网页申请 SSL 证书：按照阿里云 SSL 模块的文档正常申请证书；下载证书：下载证书最终得到一个 .key 文件和一个 .pem 文件： key+pem 这两个文件的具体意义是啥？证书好说，key 呢？接下来正式开始在 Nginx 上配置 SSL 证书： 1. 查看配置文...

再复制一份ssl_certificate和ssl_certificate_key配置输入对应域名的证书文件地址即可。多域名多证书可以使用多个server 多个子配置文件进行设置并且方便管理。server_name 中第二个域名与第一个域名之间以空格隔开，看图因为80端口不涉及证书所以这里以443端口为例。还有一种就是一个server设置多个域名和ssl证书。一个server设置多个域名和ssl证书。多个server设置多个域名和ssl证书。修改80自动提升为https。

如何使用两个域名分别绑定内外网服务，方便内网用户和外网用户访问。举个例子：内网地址为：share.local.codejerry.cn，公网则通过share.codejerry.cn访问同一个服务。

Web开发应用服务器

5,657

社区成员

20,155

社区内容

发帖

与我相关

我的任务

社区管理员

加入社区

近7日
近30日
至今

加载中

查看更多榜单

社区公告

暂无公告

试试用AI创作助手写篇文章吧

+ 用AI写文章