当前位置：首页 > 行业资讯 > SSL证书 > 正文内容

详解Nginx配置中的SSL证书添加方法

2个月前 (03-10)SSL证书544

在Nginx中添加SSL证书的步骤如下：，，1. 首先需要下载并安装OpenSSL。，2. 然后创建一个新的ssl.conf文件，并在其中配置您的SSL证书和私钥信息。，3. 将此ssl.conf文件复制到Nginx的conf.d目录下。，4. 重启Nginx服务以使更改生效。，，通过以上步骤，您可以在Nginx中成功添加SSL证书。

随着互联网的发展，越来越多的网站开始采用 HTTPS 协议来提供安全的服务，为了确保用户数据的安全传输，许多网站选择使用 SSL/TLS 证书，本文将详细介绍如何在 Nginx 服务器上配置和安装 SSL 证书。

准备工作

你需要有一个有效的 SSL 证书，这可以通过申请免费的 Let's Encrypt 证书或购买付费证书完成，对于免费证书，你可以在 https://letsencrypt.org/ 获取相关信息，并按照提供的指南进行操作，如果你选择购买付费证书，可以从各大证书颁发机构（如 Certkiller、GlobalSign 等）购买并下载证书文件。

1、生成自签名证书：

   openssl req -newkey rsa:2048 -nodes -out server.csr -keyout server.key -subj "/C=CN/ST=Shanghai/L=Changsha/O=YourCompany/CN=localhost"

这里生成 CSR 文件和 key 文件是后续步骤中的重要部分。

2、生成 SSL 证书：

在 Nginx 主配置文件（/etc/nginx/nginx.conf 或其他位置）中，找到server 块，为你的站点配置一个新的虚拟主机。

3、配置 Nginx：

打开 Nginx 的主配置文件，通常位于/etc/nginx/nginx.conf 或其他位置，在配置文件中找到server 块，为你的站点配置一个新的虚拟主机。

示例配置：

   server {
       listen 80;
       server_name yourdomain.com;
       # 监听HTTPS请求
       listen 443 ssl;
       
       location / {
           proxy_pass http://localhost:8080;  # 或者指向你的应用服务器地址
           proxy_set_header Host $host;
           proxy_set_header X-Real-IP $remote_addr;
           proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
           proxy_set_header X-Forwarded-Proto $scheme;
           
           # SSL证书
           ssl_certificate /path/to/your.crt;
           ssl_certificate_key /path/to/private/key.pem;
       }
   }

注意，将/path/to/your.crt 替换为你的证书路径，将private/key.pem 替换为你的私钥路径。

4、重启 Nginx：

修改完配置文件后，记得重启 Nginx 以使更改生效。