温馨提示×

宝塔子目录怎么设置ssl

小新
992
2021-02-17 13:32:04
栏目: 云计算
亿速云SSL证书,防劫持篡改、防监听窃取、提升搜索排名 点击了解>>

宝塔子目录怎么设置ssl

宝塔子目录设置ssl的操作步骤:

1.申请ssl证书,下载nginx证书即可。

2.上传到宝塔,路径例如:www/server/panel/vhost/cert/www.yisu.com

3.打开宝塔管理面板。

4.打开“网站”主域名的网站,点开“设置”,通过手工修改配置文件来实现配置SSL证书。

5.找到子目录的配置文件位置,一般有#BINDING-cdn.yisu.com-START的字样,将域名换成子域名。

6.在配置文件root目录中增加以下配置文件即可。

add_header Strict-Transport-Security "max-age=63072000; includeSubdomains; preload";

#SSL-START SSL相关配置,请勿删除或修改下一行带注释的404规则

ssl_certificate /www/server/panel/vhost/cert/www.yisu.com/cdn.yisu.com.crt;

ssl_certificate_key /www/server/panel/vhost/cert/www.yisu.com/cdn.yisu.com.key;

ssl_protocols TLSv1.2 TLSv1.3;

ssl_ciphers EECDH+CHACHA20:EECDH+CHACHA20-draft:EECDH+AES128:RSA+AES128:EECDH+AES256:RSA+AES256::!MD5;

ssl_prefer_server_ciphers on;

ssl_session_cache shared:SSL:10m;

ssl_session_timeout 10m;

error_page 497 https://$host$request_uri;

#SSL-END

亿速云提供多种品牌、不同类型SSL证书签发服务,包含:域名型、企业型、企业型专业版、增强型以及增强型专业版,单域名SSL证书300元/年起。点击查看>>

推荐阅读:域名解析到子目录如何设置

0