前要知识
宝塔Nginx会引入某个文件夹下的*.conf文件。具体位置是:/www/server/panel/vhost/nginx
配置server块与ssl操作步骤
1、进入指定目录添加一个配置文件
cd /www/server/panel/vhost/nginx
创建一个文件 kibana.zanglikun.com.conf
server {
listen 80;
listen 443 ssl http2;
server_name kibana.zanglikun.com;
#SSL-START SSL相关配置,请勿删除或修改下一行带注释的404规则
#error_page 404/404.html;
ssl_certificate /www/server/panel/vhost/cert/kibana.zanglikun.com/fullchain.pem;
ssl_certificate_key /www/server/panel/vhost/cert/kibana.zanglikun.com/privkey.pem;
ssl_protocols TLSv1.1 TLSv1.2 TLSv1.3;
ssl_ciphers EECDH+CHACHA20:EECDH+CHACHA20-draft:EECDH+AES128:RSA+AES128:EECDH+AES256:RSA+AES256:EECDH+3DES:RSA+3DES:!MD5;
ssl_prefer_server_ciphers on;
ssl_session_cache shared:SSL:10m;
ssl_session_timeout 10m;
add_header Strict-Transport-Security "max-age=31536000";
#SSL-END
error_page 502 404 /home/myoutput/hertzbeat/404.html;
location / {
proxy_pass http://127.0.0.1:35601/;
proxy_set_header Host $proxy_host;
proxy_set_header X-Real-IP $remote_addr;
proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
}
}
添加SSL证书(key、pem)文件
.pem文件无法创建,建议先创建txt,然后在修改为pem文件
添加SSL证书 pem文件,填写完成后,修改后缀为pem
vim /www/server/panel/vhost/cert/kibana.zanglikun.com/fullchain.txt
添加SSL证书 key文件,填写完成后,修改后缀为pem
vim /www/server/panel/vhost/cert/kibana.zanglikun.com/privkey.txt
重启Nginx即可
去宝塔重启一下即可。
注意事项
注意,宝塔有个问题,当你重载配置文件的时候,建议先去Nginx面板点击「保存」一下配置文件,不然直接重载配置文件与重启Nginx可能会导致配置文件无法正常更新。

特殊说明: 上述文章均是作者实际操作后产出。烦请各位,请勿直接盗用!转载记得标注原文链接:www.zanglikun.com
第三方平台不会及时更新本文最新内容。如果发现本文资料不全,可访问本人的Java博客搜索:标题关键字。以获取全部资料 ❤
第三方平台不会及时更新本文最新内容。如果发现本文资料不全,可访问本人的Java博客搜索:标题关键字。以获取全部资料 ❤