域名注册解析与SSL证书

任务时间：15min~30min

注：如果您不需要通过域名访问ftp服务器则可以直接点击“已完成，下一步”跳过域名和证书的准备环节

如果您还没有域名，可以在新网上选购，

域名购买完成后,需要将域名解析到实验云主机上，云主机的ip为：

<您的cvmip地址>

在腾讯云购买的域名，可以到控制台添加解析记录，

域名设置解析后需要过一段时间才会生效，通过ping命令检查域名是否生效[?]，如：

pingwww.yourdomain.com

如果ping命令返回的信息中含有你设置的解析的ip地址，说明解析成功。

注意替换下面命令中的www.yourmpdomain.com为您自己的注册的域名

任务时间：30min~60min

使用yum命令安装nginx

yuminstall-ynginx

修改完成后，启动nginx：

nginx

设置nginx开机启动：

systemctlenablenginx.service

此时，可访问实验机器外网http服务（http://<您的cvmip地址>）来确认是否已经安装成功。

在/usr/share/nginx/html目录下添加hello.html文件并保存，内容如下：

示例代码：/usr/share/nginx/html/hello.html

hello,world!

此时，访问http://<您的cvmip地址>/hello.html可浏览到我们刚刚创建的hello.html页面了

任务时间：30min~60min

腾讯云提供了ssl证书的免费申请

申请提交后，审批结果会以短信的形式通知。审批通过后，可以到ssl控制台下载您的证书文件

将从腾讯云上下载的压缩包解压，里面包含apache，iis,nginx,tomcat文件夹，分别对应不同的部署方式。我们这里选择nginx的部署方式

将nginx文件夹下的两个文件直接拖动到此编辑器左侧的文件浏览器的/etc/nginx目录下，浏览器会自动将这两个文件上传到此服务器

如何上传ssl证书到/etc/nginx目录

编辑/etc/nginx/conf.d/ssl.conf文件，配置示例如下：

示例代码：/etc/nginx/conf.d/ssl.conf

server{listen443;server_namewww.domain.com;#改为绑定证书的域名sslon;ssl_certificate1_www.domain.com_bundle.crt;#改为自己申请得到的crt文件的名称ssl_certificate_key2_www.domain.com.key;#改为自己申请得到的key文件的名称ssl_session_timeout5m;ssl_protocolstlsv1tlsv1.1tlsv1.2;ssl_ciphersecdhe-rsa-aes128-gcm-sha256:high:!anull:!md5:!rc4:!dhe;ssl_prefer_server_cipherson;location/{root/usr/share/nginx/html;#站点目录indexindex.htmlindex.htm;}}

修改配置完成后，重启nginx服务

nginx-sreload