Certificate Management Service：使用正式認證為Web網站開啟HTTPS訪問

登入數位憑證管理服務控制台。

在左側導覽列，選擇認證管理 > SSL認證管理。

在伺服器類型為Nginx的操作列，單擊下載。

登入到伺服器，進入終端，執行以下命令，在Nginx的conf目錄下建立一個用於存放認證的目錄。

#進入Nginx預設設定檔目錄。該目錄為手動編譯安裝Nginx時的預設目錄，如果您修改過預設安裝目錄或使用其他方式安裝，請根據實際配置調整。
cd /usr/local/nginx/conf  
#建立認證目錄，命名為cert。
mkdir cert  

將認證檔案和私密金鑰檔案上傳到Nginx伺服器的認證目錄（/usr/local/nginx/conf/cert）。

編輯Nginx設定檔nginx.conf，修改與認證相關的配置。

1. 執行以下命令，開啟設定檔。

   sudo vim /usr/local/nginx/conf/nginx.conf

   說明

   如果您不清楚nginx.conf的位置，可以執行nginx -t，查看nginx的設定檔路徑。

2. 在nginx.conf中定位到HTTPS server屬性配置。

   

   說明

   如果確定nginx.conf或include指令所引用的檔案不存在上圖server塊，請您自行手動進行添加。

3. 刪除行首注釋符號#，並參考如下樣本進行修改。

   server {
        #HTTPS的預設訪問連接埠443。
        #如果未在此處配置HTTPS的預設訪問連接埠，可能會造成Nginx無法啟動。
        listen 443 ssl;
        
        #填寫認證綁定的網域名稱
        server_name <YOURDOMAIN>;
    
        #填寫認證檔案絕對路徑
        ssl_certificate cert/<cert-file-name>.pem;
        #填寫認證私密金鑰檔案絕對路徑
        ssl_certificate_key cert/<cert-file-name>.key;
    
        ssl_session_cache shared:SSL:1m;
        ssl_session_timeout 5m;
   	 
        #自訂設定使用的TLS協議的類型以及加密套件（以下為配置樣本，請您自行評估是否需要配置）
        #TLS協議版本越高，HTTPS通訊的安全性越高，但是相較於低版本TLS協議，高版本TLS協議對瀏覽器的相容性較差。
        ssl_ciphers ECDHE-RSA-AES128-GCM-SHA256:ECDHE:ECDH:AES:HIGH:!NULL:!aNULL:!MD5:!ADH:!RC4;
        ssl_protocols TLSv1.1 TLSv1.2 TLSv1.3;
   
        #表示優先使用服務端加密套件。預設開啟
        ssl_prefer_server_ciphers on;
    
    
       location / {
              root html;
              index index.html index.htm;
       }
   }

4. 可選：設定HTTP請求自動跳轉到HTTPS。

   如果您希望所有的HTTP訪問自動跳轉到HTTPS頁面，可通過rewrite指令重新導向到HTTPS。

   重要

   請在nginx.conf檔案中定位到http server的配置代碼塊，新增配置重新導向的代碼。

   如果找不到上述程式碼片段，可以將以下程式碼片段放置在nginx.conf檔案中server {}程式碼片段後面，即設定HTTP請求自動跳轉到HTTPS後，nginx.conf檔案中會存在兩個server {}程式碼片段。

   server {
       listen 80;
       #填寫認證綁定的網域名稱
       server_name <YOURDOMAIN>;
       #將所有HTTP請求通過rewrite指令重新導向到HTTPS。
       rewrite ^(.*)$ https://$host$1;
       location / {
           index index.html index.htm;
       }
   }

   配置效果如下圖所示：

   

執行以下命令，重啟Nginx服務。

#進入Nginx服務的可執行目錄。
cd /usr/local/nginx/sbin
#重新載入設定檔。
./nginx -s reload

登入數位憑證管理服務控制台。

在左側導覽列，選擇認證管理 > SSL認證管理。

在正式認證頁簽，定位到您已簽發的認證，在操作列，單擊部署。