Nginx多SSL证书配置指南
海外云服务器 40个地区可选 亚太云服务器 香港 日本 韩国
云虚拟主机 个人和企业网站的理想选择 俄罗斯电商外贸虚拟主机 赠送SSL证书
美国云虚拟主机 助力出海企业低成本上云 WAF网站防火墙 为您的业务网站保驾护航
要在Nginx中配置多个SSL证书，请遵循以下步骤：，，1. **获取和安装证书**：， - 确保你已经从受信任的CA（如Let's Encrypt）或自己生成证书。， - 安装必要的证书文件到系统的适当位置。，，2. **配置SSL模块**：， - 在Nginx配置文件中添加http_ssl_module指令以启用SSL支持。，，3. **设置服务器块**：， - 使用server_name指令指定网站名称，并使用ssl_certificate和ssl_certificate_key指令绑定相应的证书和私钥。，，4. **配置重定向**：， - 为了防止HTTPS与HTTP共存，可以为每个域名配置一个重定向规则。将所有未明确指定域名的请求重定向至特定SSL证书下的域名。，，5. **保存并测试配置**：， - 修改配置后，重启Nginx服务以应用更改。， - 测试连接以确保SSL配置正确无误。，，通过以上步骤，您可以成功地在Nginx中配置多张SSL证书。
随着互联网的发展，网站的访问方式日益多样，传统HTTP协议已无法满足安全通信的需求，越来越多的用户倾向于使用HTTPS（HyperText Transfer Protocol Secure），Nginx作为一种强大的、灵活且易于扩展的Web服务器，成为了众多网站托管的理想选择。
在实际应用中，我们常常需要处理多个SSL证书的情况，本文将详细介绍如何在Nginx中设置和管理多个SSL证书的方法。
SSL证书基本概念
SSL证书是一种加密技术，旨在保护网络通信的安全性，它由认证机构颁发，证明网站所有者的身份，并确保数据在网络传输过程中不会被窃听或篡改，常见的SSL证书类型有：
1、自签名证书
- 无需外部信任机构验证即可生成。
2、根证书
- 提供对其他网站的信任基础。
3、第三方证书
- 由第三方机构颁发，提供额外的安全保障。
安装必要的软件包
Debian/Ubuntu
sudo apt-get update sudo apt-get install nginx nginx-openssl
CentOS/RHEL
sudo yum install epel-release sudo yum install nginx openssl
创建SSL目录结构
为管理多个SSL证书，需要创建目录结构来存放证书文件。
mkdir /etc/nginx/ssl/ mkdir /var/lib/nginx/certs/
下载并安装SSL证书
Let's Encrypt
安装`certbot`
sudo apt-get install certbot python3-certbot-nginx
配置certbot以使用Nginx作为客户端
sudo mkdir -p /etc/letsencrypt/live/www.yourdomain.com sudo cp /usr/share/doc/python3-certbot-nginx/examples/acme.cfg /etc/letsencrypt/acme.cfg sudo chmod +x /usr/share/doc/python3-certbot-nginx/examples/acme.py sudo ln -s /usr/share/doc/python3-certbot-nginx/examples/acme.py /usr/bin/acme.py
获取并安装SSL证书
sudo certbot --nginx -d www.yourdomain.com -d yourdomain.com
配置Nginx监听多个端口
创建Nginx配置文件
打开Nginx配置文件并添加如下内容：
server {
listen 80;
return 301 https://$host$request_uri;
}
server {
listen 443 ssl;
ssl_certificate "/etc/nginx/ssl/yourdomain.com.crt";
ssl_certificate_key "/etc/nginx/ssl/yourdomain.com.key";
# 可选：指定第二个证书
# ssl_certificate "/etc/nginx/ssl/second_domain.com.crt";
# ssl_certificate_key "/etc/nginx/ssl/second_domain.com.key";
}将上述配置保存到/etc/nginx/sites-available/yourdomain.com.conf 文件中。
在sites-enabled目录下创建符号链接
sudo ln -s /etc/nginx/sites-available/yourdomain.com.conf /etc/nginx/sites-enabled/
如果还有其他域名，按照相同步骤复制此配置并替换相关部分。
测试Nginx配置
完成配置后，测试Nginx服务是否正常工作：
sudo systemctl restart nginx
然后尝试访问你的网站，检查浏览器是否有任何错误提示，确认所有配置正确无误。
注意事项
SSL证书过期问题
当SSL证书即将到期时，Nginx会在日志中记录警告信息，此时应立即更新证书。
Nginx配置复杂度
随着SSL证书数量的增加，Nginx配置可能会变得复杂，考虑使用自动化脚本和插件来简化配置过程。
通过以上步骤，您可以在Nginx中成功地配置和管理多个SSL证书，这不仅提高了网站的安全性，也使得维护工作变得更加简单高效。
