瀏覽器報錯信息
Nginx配置
Anda tidak mengaksesnya secara langsung menggunakan alamat IP? Sijil membuktikan nama domain, dan anda mesti menggunakan nama domain yang terikat pada sijil untuk mengakses.
Sijil dikeluarkan untuk nama domain Sudah tentu, ini akan berlaku jika anda menggunakan IP untuk mengaksesnya, kerana sijil yang sepadan dengan IP tidak dapat ditemui!
Laluan sijil digital hendaklah menggunakan laluan mutlak, contohnya:
ssl_certificate /usr/local/nginx/ssl/enginx.net.crt;
ssl_certificate_key /usr/local/nginx/ssl/enginx.net.key;
Juga nama_server tidak boleh 127.0.0.1, sila gunakan nama domain, contohnya:
server_name enginx.net;
Berikut ialah fail konfigurasi SSL saya:
ssl on;
ssl_certificate /usr/local/nginx/ssl/enginx.net.crt;
ssl_certificate_key /usr/local/nginx/ssl/enginx.net.key;
ssl_buffer_size 16k;
ssl_ciphers ECDHE-ECDSA-AES128-GCM-SHA256:ECDHE-RSA-AES128-GCM-SHA256:ECDHE-ECDSA-AES256-GCM-SHA384:ECDHE-RSA-AES256-GCM-SHA384:ECDHE-ECDSA-AES128-SHA:ECDHE-RSA-AES128-SHA:ECDHE-ECDSA-AES256-SHA384:ECDHE-RSA-AES256-SHA384:ECDHE-ECDSA-AES256-SHA:ECDHE-RSA-AES256-SHA:ECDHE-ECDSA-AES128-SHA256:ECDHE-RSA-AES128-SHA256:AES128-GCM-SHA256:AES256-GCM-SHA384:DES-CBC3-SHA;
ssl_prefer_server_ciphers on;
ssl_protocols TLSv1 TLSv1.1 TLSv1.2;
ssl_session_cache builtin:20480 shared:SSL:10m;
ssl_session_timeout 1h;
ssl_stapling on;
ssl_session_tickets on;