Linux服务器部署Halo博客并且配置HTTPS

准备工作
1.一个（国内要求备案备案/国外）的服务器
2.一个已经正确解析到服务器的域名
3.开放需要的端口
4.域名证书

一：添加安全组规则

开放443,8090,80端口

二：linux安装halo，根据官方文档来安装。

https://docs.halo.run/install/linux
配置好之后，通过ip+端口可以访问到halo博客向导页面

三：安装配置Nginx

把官方下载的halo.conf放在nginx配置目录下
把默认域名改成自己的域名

四：配置https

将下载的证书上传到服务器
配置halo.conf

## 配置http转发到https

server {
    listen 80;

    # 将demo.uanin.com改为您自己的域名
    server_name badwei.xyz;

    # 将所有http请求通过rewrite重定向到https。
    rewrite ^(.*)$ https://$host$1 permanent;

}

## 配置demo.uanin.com的ssl
server {
    listen 443 ssl;

    # 将demo.uanin.com改为您自己的域名
    server_name badwei.xyz;

    # 将证书文件存放路径和证书的密钥文件名替换成自己存放路径与证书的密钥文件名。
    ssl_certificate /www/server/nginx/cert/1_badwei.xyz_bundle.crt;
    ssl_certificate_key /www/server/nginx/cert/2_badwei.xyz.key;

    ssl_session_timeout 5m;
    ssl_ciphers ECDHE-RSA-AES128-GCM-SHA256:ECDHE:ECDH:AES:HIGH:!NULL:!aNULL:!MD5:!ADH:!RC4;
    ssl_protocols TLSv1 TLSv1.1 TLSv1.2;
    ssl_prefer_server_ciphers on;

    location / {
        proxy_set_header HOST $host;
        proxy_set_header X-Forwarded-Proto $scheme;
        proxy_set_header X-Real-IP $remote_addr;
        proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;

        # 下面是配置Halo的端口号，halo默认端口为8090。
        proxy_pass http://127.0.0.1:8090/;
    }
}

重启nginx可以通过https访问halo

五：完善halo设置

https访问后，无法正确显示halo
修改博客地址为https[系统-博客设置-博客地址]
其他无法显示的内容，均为未修改https导致，修改即可。

目录CONTENT