当前位置：首页 > 行业资讯 > SSL证书 > 正文内容

Linux下生成并配置Nginx SSL证书的步骤

2个月前 (03-09)SSL证书1013

要创建并设置SSL证书以保护您的网站，请按照以下步骤操作：，，1. **下载证书**：从权威认证机构如Let's Encrypt、Comodo或DigiCert等获取SSL证书。确保选择适合您需求的证书类型（如OV、EV或DV）。，，2. **安装依赖包**：， ``bash， sudo apt-get update， sudo apt-get install -y nginx-full openssl， `，，3. **解压和提取证书文件**：， `bash， mkdir /etc/nginx/ssl && cd /etc/nginx/ssl， unzip your_certificate_file.zip， chmod 400 *.crt *.key， `，，4. **编辑Nginx配置文件**：，打开nginx.conf文件并添加SSL相关设置：， `nginx， ssl_certificate /etc/nginx/ssl/mydomain.crt;， ssl_certificate_key /etc/nginx/ssl/mydomain.key;， `，，5. **重启Nginx服务**：， `bash， sudo systemctl restart nginx， `，，6. **验证SSL配置**：，使用以下命令检查Nginx是否已正确配置SSL：， `bash， sudo nginx -t， `，，7. **启用SSL**：，修改Nginx默认站点配置，并将server_name字段替换为实际域名。， `bash， sudo nano /etc/nginx/sites-available/default， `，添加或修改以下行：， `nginx， server {， listen 80 default_server;， listen [::]:80 default_server;，， location / {， root html;， index index.html index.htm;， }，， # SSL settings， listen 443 ssl default_server;， ssl_certificate /etc/nginx/ssl/mydomain.crt;， ssl_certificate_key /etc/nginx/ssl/mydomain.key;， }， ``，，8. **测试SSL连接**：，在浏览器中尝试访问HTTPS版本的网址，确保一切正常无误。，，通过以上步骤，您可以成功在Linux系统中生成和配置Nginx SSL证书。

随着网络安全意识的提升，越来越多的企业和个人开始使用HTTPS协议来保护他们的网络流量，为了确保网站的安全性和数据传输的私密性，你需要为你的网站或服务生成SSL/TLS证书，本文将详细介绍如何在Linux系统上生成和配置Nginx SSL证书。

准备工作

在开始之前，请确保你已经安装了Nginx以及openssl工具包，你可以通过以下命令检查这些软件是否已安装：

sudo apt-get update
sudo apt-get install nginx openssl

如果你使用的是其他发行版，请根据其默认的包管理器进行相应的安装步骤。

生成自签名证书（可选）

我们来创建一个简单的自签名证书，用于测试目的。

1、生成自签名CA

在终端中运行以下命令来生成一个新的CA证书文件：

   sudo openssl req -x509 -newkey rsa:4096 -nodes -out ca.crt -keyout ca.key -days 365

2、生成服务器证书

使用生成的CA证书来生成服务器证书：

   sudo openssl req -newkey rsa:4096 -nodes -keyout server.key -out server.csr -subj "/CN=example.com"

3、验证CSR文件

如果一切正常，你应该能够看到一个名为server.csr的文件，表示你的证书请求已经被接受。

配置Nginx以使用SSL

我们将配置Nginx以使用我们刚刚生成的证书。

1、编辑Nginx配置文件

打开Nginx主配置文件/etc/nginx/nginx.conf并添加以下行以启用SSL：

   http {
       ...
       include /etc/nginx/conf.d/*.conf;
       ...
       server {
           listen 443 ssl;
           server_name example.com;
           ssl_certificate /path/to/ca.crt; # 替换为你的CA证书路径
           ssl_certificate_key /path/to/server.key; # 替换为你的服务器证书路径
           ssl_protocols TLSv1.2 TLSv1.3;
           ssl_ciphers HIGH:!aNULL:!MD5;
           ssl_prefer_server_ciphers on;
           ...
       }
   }

2、重启Nginx

修改配置后，需要重启Nginx以使更改生效：