当前位置：首页 > 行业资讯 > SSL证书 > 正文内容

Nginx 配置 HTTPS 加密

2个月前 (02-21)SSL证书267

要将 Nginx 配置为使用 SSL 证书，首先需要获取一个有效的 SSL 证书。SSL 证书可以是自签名的（不安全），也可以是来自可信证书颁发机构（CA）的。以下是配置步骤：，，1. **安装 SSL 证书**：， - 如果你有自签名证书，可以将其放在 /etc/nginx/ssl 目录下，并设置适当的权限。， ``bash， sudo mkdir /etc/nginx/ssl， sudo openssl req -newkey rsa:4096 -nodes -days 365 -out server.crt -keyout server.key， `， - 如果你从 CA 获取证书，确保证书和私钥位于正确的位置，并且证书文件名包含 .crt 和 .key。，，2. **编辑 Nginx 配置文件**：， - 打开你的 Nginx 配置文件，/etc/nginx/sites-available/default 或 /etc/nginx/conf.d/your_domain.conf。， - 添加或修改以下内容以启用 HTTPS：， `nginx， server {， listen 80;， server_name your_domain.com;，， return 301 https://$host$request_uri;， }，， server {， listen 443 ssl;， server_name your_domain.com;，， ssl_certificate /etc/nginx/ssl/server.crt;， ssl_certificate_key /etc/nginx/ssl/server.key;，， location / {， root /var/www/html;， index index.html index.htm;， }， }， `，，3. **测试配置**：， - 在保存配置文件后，运行 sudo nginx -t 检查配置是否正确无误。，，4. **重新加载 Nginx**：， - 使用 sudo systemctl reload nginx 或 sudo service nginx reload` 来应用更改。，，通过以上步骤，你可以将 Nginx 配置为使用 SSL 证书，从而提高网站的安全性。

在现代网络环境中，SSL/TLS 协议的使用对于保护网站数据传输的安全性至关重要，通过安装和配置 SSL 证书，可以确保用户与服务器之间的通信在不被拦截的情况下进行，以下是如何在 Ubuntu 系统上安装和配置 Nginx 和 SSL 证书的基本步骤。

步骤一：更新系统包

确保你的系统包是最新的。

sudo apt update
sudo apt upgrade

步骤二：安装 Nginx

如果还没有安装 Nginx，可以通过以下命令进行安装。

sudo apt install nginx

步骤三：生成 SSL 证书

你可以使用 Let's Encrypt 来获取免费的 SSL 证书，Let's Encrypt 是一个基于 ACME（Automated Certificate Management Environment）的标准，旨在简化证书申请过程并减少对用户隐私的影响。

安装 Certbot

sudo add-apt-repository ppa:certbot/certbot
sudo apt update
sudo apt install certbot python3-certbot-nginx

运行 Certbot 命令来获取 SSL 证书

sudo certbot --nginx -d yourdomain.com -d www.yourdomain.com

这里的yourdomain.com 是你要部署 SSL 的域名，Certbot 会提示你选择自动获取证书的方式，通常建议选择默认选项。

步骤四：配置 Nginx 使用 SSL 证书

Certbot 配置完成后，Nginx 将自动为你的网站设置 SSL 证书，你需要编辑 Nginx 配置文件以启用 HTTPS。

找到 Nginx 配置文件

sudo nano /etc/nginx/sites-available/default

修改配置文件

在文件中找到类似以下的块，并添加或修改以下内容：

server {
    listen 443 ssl;
    server_name yourdomain.com www.yourdomain.com;
    ssl_certificate /etc/letsencrypt/live/yourdomain.com/fullchain.pem;
    ssl_certificate_key /etc/letsencrypt/live/yourdomain.com/privkey.pem;
    # 其他配置...
}

重新加载 Nginx

修改配置文件后，重新加载 Nginx 以应用更改。