第一步：用SSH遠(yuǎn)程登錄到你的服務(wù)器（建議使用xshell這個(gè)遠(yuǎn)程工具）

• Xshell下載地址 http://www.onlinedown.net/soft/36383.htm
  

• 安裝好，運(yùn)行 xshell，輸入命令 ssh <你的服務(wù)器ip> 進(jìn)行登錄
  

第二步：下載我們準(zhǔn)備好的一鍵安裝腳本，請(qǐng)運(yùn)行以下命令

(1)  先運(yùn)行yum install wget -y 安裝wget腳本
  

(2)  運(yùn)行 wget http://www./software/nginxscript.tar.gz 下載安裝腳本

(3)  運(yùn)行命令 tar -zxvf nginxscript.tar.gz 進(jìn)行解壓縮

第三步：運(yùn)行 cd nginxscript進(jìn)入剛解壓出來(lái)的文件夾

• 運(yùn)行 ls 命令，你將會(huì)看到以下幾個(gè)文件
  

第四步：執(zhí)行安裝

• 如果你的系統(tǒng)是centos6.x版本，請(qǐng)運(yùn)行命令 sh ./setup_c6.sh 進(jìn)行安裝
  

• 如果你的系統(tǒng)是centos7.x版本，請(qǐng)運(yùn)行命令 sh ./setup_c7.sh 進(jìn)行安裝
  

第五步：運(yùn)行以下命令啟動(dòng)nginx，正常情況下，應(yīng)該可以看到類似這樣的命令執(zhí)行結(jié)果

• Service nginx restart
  

第六步：將你的域名指向到你的服務(wù)器，等解析生效后，用瀏覽器訪問(wèn)你的域名，看看是否可以正常訪問(wèn)

第七步：配置完成!

---------------------------------------------------------------------------------------------------------------------------

CDN節(jié)點(diǎn)給單個(gè)站點(diǎn)配置SSL證書(shū)的步驟：

1.在網(wǎng)站后臺(tái)->設(shè)置->ssl設(shè)置中上傳SSL證書(shū)。

2.手動(dòng)上傳nginx格式的證書(shū)到自己的CDN服務(wù)器上。

3.打開(kāi)CDN服務(wù)器上的 /etc/nginx/nginx.conf這個(gè)配置文件，在http配置節(jié)點(diǎn)的最后(一般是nginx.conf文件中最后一個(gè)大括號(hào)” }”之前)加入以下內(nèi)容，其中注意紅色文字的部分內(nèi)容要按實(shí)際情況進(jìn)行替換。

4.server {

listen 443 ssl;

listen [::]:443 ssl;

server_name  網(wǎng)站域名，請(qǐng)確保與證書(shū)的域名一致;

ssl_certificate SSL證書(shū)的完整路徑，證書(shū)文件一般是.pem結(jié)尾的;

ssl_certificate_key SSL秘鑰的完整路徑，秘鑰文件一般是.key結(jié)尾的;

ssl_protocols TLSv1.1 TLSv1 TLSv1.2;

ssl_verify_client off;

ssl_prefer_server_ciphers on;

ssl_session_cache shared:SSL:10m;

ssl_session_timeout 10m;

ssl_ciphers HIGH:!aNULL:!MD5:!DES:!3DES;

location / {

proxy_pass http://127.0.0.1/;

proxy_set_header Host \$host;

proxy_set_header X-Real-IP  \$remote_addr;

proxy_set_header X-Forwarded-For \$proxy_add_x_forwarded_for;

proxy_set_header X-SSL-Proxy true;

proxy_set_header Connection "keep-alive";

proxy_set_header X-FORWARDED_PROTO \$scheme;

add_header Strict-Transport-Security 'max-age=86400';

}

}

如圖

5.運(yùn)行 service nginx reload 重新加載配置。