VPS侦探论坛

 找回密码
 注册
查看: 323|回复: 3

lnmp1.8 安装lnmpa 后配置ssl无效

[复制链接]
发表于 2022-4-2 10:30:55 | 显示全部楼层 |阅读模式

配置ssl 证书后无效  需要怎么处理呢?
        listen 443 ssl http2;
        #listen [::]:443 ssl http2;
        server_name api.shop.qdczj.com ;
        index index.html index.htm index.php default.html default.htm default.php;
        root  /home/wwwroot/api.shop.qdczj.com/public/;
        ssl_protocols TLSv1 TLSv1.1 TLSv1.2 TLSv1.3;
        ssl_certificate /usr/local/nginx/conf/ssl/api.shop.qdczj.com/qdczj.com.pem;
        ssl_certificate_key /usr/local/nginx/conf/ssl/api.shop.qdczj.com/qdczj.com.key;
        ssl_session_timeout 5m;
        #ssl_protocols TLSv1 TLSv1.1 TLSv1.2 TLSv1.3;
        ssl_prefer_server_ciphers on;
        ssl_ciphers "TLS13-AES-256-GCM-SHA384:TLS13-CHACHA20-POLY1305-SHA256:TLS13-AES-128-GCM-SHA256:TLS13-AES-128-CCM-8-SHA256:TLS13-AES-128-CCM-SHA256:EECDH+CHACHA20:EECDH
+CHACHA20-draft:EECDH+AES128:RSA+AES128:EECDH+AES256:RSA+AES256:EECDH+3DES:RSA+3DES:!MD5";
        ssl_session_cache builtin:1000 shared:SSL:10m;
        # openssl dhparam -out /usr/local/nginx/conf/ssl/dhparam.pem 2048
        ssl_dhparam /usr/local/nginx/conf/ssl/dhparam.pem;

        #error_page   404   /404.html;

        # Deny access to PHP files in specific directory
        #location ~ /(wp-content|uploads|wp-includes|images)/.*\.php$ { deny all; }

        include proxy-pass-php.conf;

        location ~ .*\.(gif|jpg|jpeg|png|bmp|swf)$
        {
            expires      30d;
        }

        location ~ .*\.(js|css)?$
        {
            expires      12h;
        }

        location ~ /.well-known {
            allow all;
        }

        location ~ /\.
        {
            deny all;
        }


美国VPS推荐: 遨游主机LinodeLOCVPSKVMLAVPS2EZ搬瓦工80VPSVultr美国VPS主机中国VPS推荐: 阿里云腾讯云。LNMP付费服务(代装/问题排查)QQ 503228080
 楼主| 发表于 2022-4-2 10:33:13 | 显示全部楼层


本帖最后由 清雨 于 2022-4-2 10:40 编辑

使用的阿里云 付费通配符 证书  NGINX版本的

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有账号?注册

x
Linux下Nginx+MySQL+PHP自动安装工具:https://lnmp.org
发表于 2022-4-2 13:38:49 | 显示全部楼层

清雨 发表于 2022-4-2 10:33
使用的阿里云 付费通配符 证书  NGINX版本的

你这域名虽然是泛域名证书,但是 *.abc.com 和 *.shop.abc.com 是不一样的
*.abc.com 的证书是只用于abc.com 和二级域名的,你这三级域名肯定不信任,要信任需要将三级域名*.shop.abc.com 也一同签发到证书里面才行
美国VPS推荐: 遨游主机LinodeLOCVPSKVMLAVPS2EZ搬瓦工80VPSVultr美国VPS主机中国VPS推荐: 阿里云腾讯云。LNMP付费服务(代装/问题排查)QQ 503228080
 楼主| 发表于 2022-4-2 13:50:11 | 显示全部楼层



licess 发表于 2022-4-2 13:38
你这域名虽然是泛域名证书,但是 *.abc.com 和 *.shop.abc.com 是不一样的
*.abc.com 的证书是只用于abc. ...

明白了  好的谢谢
Linux下Nginx+MySQL+PHP自动安装工具:https://lnmp.org
您需要登录后才可以回帖 登录 | 注册

本版积分规则

小黑屋|手机版|Archiver|VPS侦探 ( 鲁ICP备16040043号-1 )

GMT+8, 2022-5-27 21:20 , Processed in 0.018485 second(s), 17 queries .

Powered by Discuz! X3.4

Copyright © 2001-2021, Tencent Cloud.

快速回复 返回顶部 返回列表