asiatrust部署完https访问403,http可以正常访问

farnan

麻烦各位大佬帮忙看下代码，环境是lnmp1.7 centos 7.0
nginx1.18
mysql 5.7
php7.4

1. server
   
2.     {
   
3.         listen 80;
   
4.         #listen [::]:80;
   
5.         server_name www.abc.com abc.com;
   
6.         index index.html index.htm index.php default.html default.htm default.php;
   
7.         root  /home/wwwroot/abc;
   
8.                                
   
9.         include rewrite/wordpress.conf;
   
10.         #error_page   404   /404.html;
    
11. 
    
12.         # Deny access to PHP files in specific directory
    
13.         #location ~ /(wp-content|uploads|wp-includes|images)/.*\.php$ { deny all; }
    
14. 
    
15.         include enable-php.conf;
    
16. 
    
17.         location ~ .*\.(gif|jpg|jpeg|png|bmp|swf)$
    
18.         {
    
19.             expires      30d;
    
20.         }
    
21. 
    
22.         location ~ .*\.(js|css)?$
    
23.         {
    
24.             expires      12h;
    
25.         }
    
26. 
    
27.         location ~ /.well-known {
    
28.             allow all;
    
29.         }
    
30. 
    
31.         location ~ /\.
    
32.         {
    
33.             deny all;
    
34.         }
    
35. 
    
36.         access_log  /home/wwwlogs/www.abc.com.log;
    
37.     }
    
38.        
    
39.         server {
    
40.     #SSL 访问端口号为 443
    
41.     listen 443 ssl;
    
42. #填写绑定证书的域名
    
43.     server_name abc.com www.abc.com;
    
44. #证书文件名称
    
45.     ssl_certificate /usr/local/nginx/conf/1_abc.com_bundle.crt;
    
46. #私钥文件名称
    
47.     ssl_certificate_key /usr/local/nginx/conf/2_abc.com.key;
    
48.     ssl_session_timeout 5m;
    
49. #请按照以下协议配置
    
50.     ssl_protocols TLSv1 TLSv1.1 TLSv1.2;
    
51. #请按照以下套件配置，配置加密套件，写法遵循 openssl 标准。
    
52.     ssl_ciphers ECDHE-RSA-AES128-GCM-SHA256:HIGH:!aNULL:!MD5:!RC4:!DHE;
    
53.     ssl_prefer_server_ciphers on;
    
54.     location / {
    
55.     #网站主页路径。此路径仅供参考，具体请您按照实际目录操作。
    
56.         root /home/wwwroot/abc;
    
57.         index  index.html index.htm;
    
58.     }
    
59. }

复制代码

补充内容 (2021-5-14 09:26):
wordpress文件夹的属于用户www，有次更新插件要求填FTP就改成了这个  vhost里的nginx的conf文件所有者是root

licess

不会自己写配置文件的话，将你自己写的配置内容删掉，直接用 lnmp ssl add 进行添加