新入手了http://its0k.com茴扁，原來的http://alair.cn還繼續(xù)使用
在這里需要將http://alair.cn重定向到http://its0k.com
第一次只是將nginx配置文件中的alair.cn全部替換為its0k.com铃岔，通過http://its0k.com瀏覽新站完全沒問題
但是試著從http://alair.cn跳轉(zhuǎn)瀏覽新站，瀏覽器出現(xiàn)了證書安全告警，告警具體原因為證書未包含alair.cn域名毁习，我才想起來舊域名alair.cn已經(jīng)添加進了HSTS列表智嚷，因此不能簡單的只為新域名簽名，而是需要證書簽名時包含新舊兩個域名纺且。
重新簽名了證書盏道，包含以下四個域名
its0k.com www.its0k.com alair.cn www.alair.cn
以下為更改完成后的nginx配置文件，請注意名相關(guān)的部分
server {
listen 443 ssl http2;
ssl_certificate /root/ssls/its0k.crt;
ssl_certificate_key /root/ssls/its0k.key;
ssl_session_timeout 60m;
ssl_protocols TLSv1 TLSv1.1 TLSv1.2;
ssl_ciphers ECDHE-RSA-AES256-GCM-SHA384:ECDHE-RSA-AES128-GCM-SHA256:ECDHE-RSA-AES256-SHA384:ECDHE-RSA-AES128-SHA256:ECDHE-RSA-RC4-SHA:ECDHE-RSA-AES256-SHA:DHE-RSA-AES256-SHA:DHE-RSA-AES128-SHA:RC4-SHA:!aNULL:!eNULL:!EXPORT:!DES:!3DES:!MD5:!DSS:!PKS;
ssl_prefer_server_ciphers on;
ssl_session_cache builtin:1000 shared:SSL:10m;
ssl_dhparam /etc/ssl/certs/dhparam.pem;
add_header Strict-Transport-Security "max-age=63072000; includeSubdomains; preload";
add_header X-Frame-Options "DENY";
ssl_stapling on;
ssl_stapling_verify on;
resolver 8.8.8.8 8.8.4.4 valid=300s;
resolver_timeout 5s;
server_name its0k.com www.its0k.com alair.cn www.alair.cn;
access_log off;
index index.html index.htm;
include /usr/local/nginx/conf/rewrite/ps.conf;
root /data/wwwroot/its0k.com/compiled;
error_page 403 404 500 503 505 = https://its0k.com/404;
if ($host != its0k.com) {
rewrite ^/(.*)$ $scheme://its0k.com/$1 permanent;
}
location ~ .*\.(gif|svg|jpg|jpeg|png|bmp|swf|flv|ico)$ {
expires 30d;
access_log off;
}
location ~ .*\.(js|css)?$ {
expires 7d;
access_log off;
}
}
server {
listen 80;
server_name www.its0k.com its0k.com alair.cn www.alair.cn;
add_header Strict-Transport-Security "max-age=63072000; includeSubdomains; preload";
rewrite ^/(.*) https://its0k.com/$1 permanent;
}
至此域名替換完成载碌！
