将博客放在自己的VPS上,免不了配置 nginx 及 https,如果不配置 https,浏览器上不安全那三个字,实在是太刺眼。所以这篇博客,将记录整个折腾过程。

  • nginx 的安装
  • https 的证书配置
  • http 重定向到 https
  • www 重定向到非不带 www 的域名

接下来的操作,都是在 Ubuntu 18.04 版本上进行的。

域名解析的配置

首先要先自己的域名解析到自己的 VPS,需要配置两条A记录,一条是 @,一条是 www,都是指向自己的 VPS IP。

安装 nginx

1
apt install nginx

申请 ssl 证书

这里,我们使用腾讯云免费的证书,访问 https://console.qcloud.com/ssl,然后点击页面上的 申请免费证书,然后填写信息,注意在域名身份认证时,选择 手动DNS验证,然后点击确认申请,根据给出的提示,在自己的域名上配置TXT解析,等待一段时间,解析成功后,下载证书。

下载下来的是一个压缩包,里面有一个 Nginx 目录,这个目录里有两个文件,xxx.crtxxx.key。需要将这两个文件上传到自己的 VPS。放在 /etc/nginx/ssl 这个目录下,如果 ssl 这个目录不存在,就使用命令 mkdir /etc/nginx/ssl 创建目录。

创建网站资源目录

首先创建我们的网站资源目录,假设我们放在 /var/www/imoegirl.com 这个目录下。注意 imoegirl.com 是一个目录,如果不存在,就先使用 mkdir 创建。imoegirl.com 可以换其他名字。

为了测试,我们在 imoegirl.com 这个目录下新建一个 index.html,内容如下

1
<h1>Hello iMoegirl</h1>

配置 nginx

接下来就是配置 nginx,按下面的步骤进行

  1. 删除默认的配置文件
    rm /etc/nginx/sites-enabled/default
  2. 创建我们自己的配置文件,imoegirl.com 可以换成自己的名字,但是必须以 .conf 结尾
    vim /etc/nginx/conf.d/imoegirl.com.conf
  3. imoegirl.com.conf 的内容如下,注意将代码中 https://imoegirl.com 换成自己的域名
1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
33
34
35
36
37
38
39
40
41
42
43
44
45
# 下面这段,是将 http 重定向到 https,不管带不带 www
server {
listen 80 default_server;
listen [::]:80 default_server;
server_name _;
return 301 https://imoegirl.com$request_uri;
}

# 下面这一段,是处理带 www 的域名
# 最后会重定向到 不带 www 域名
server {
listen 443 ssl http2;
server_name www.imoegirl.com;
ssl_certificate /etc/nginx/ssl/imoegirl.com.crt;
ssl_certificate_key /etc/nginx/ssl/imoegirl.com.key;
ssl_session_cache shared:SSL:1m;
ssl_session_timeout 5m;
keepalive_timeout 70;
root /var/www/imoegirl.com;
index index.html index.htm index.nginx-debian.html;
location / {
# First attempt to serve request as file, then
# as directory, then fall back to displaying a 404.
try_files $uri $uri/ =404;
}
return 301 https://imoegirl.com$request_uri;
}

# 下面这一段,是处理不带 www 的域名,也就是最终我们想要的
server {
listen 443 ssl http2;
server_name imoegirl.com;
ssl_certificate /etc/nginx/ssl/imoegirl.com.crt;
ssl_certificate_key /etc/nginx/ssl/imoegirl.com.key;
ssl_session_cache shared:SSL:1m;
ssl_session_timeout 5m;
keepalive_timeout 70;
root /var/www/imoegirl.com;
index index.html index.htm index.nginx-debian.html;
location / {
# First attempt to serve request as file, then
# as directory, then fall back to displaying a 404.
try_files $uri $uri/ =404;
}
}

上面的代码,注意几个地方

  1. imoegirl.com 都需要换成自己的域名
  2. ssl_certificate 换成自己的证书文件路径
  3. ssl_certificate_key 换成自己的 key 文件路径
  4. root 后面跟的是自己的网站资源路径

重启 nginx

1
service nginx restart

所有配置结束,可以访问自己的域名测试一下。