当前位置：首页 > 行业资讯 > SSL证书 > 正文内容

详解Nginx与SSL证书的部署方法

2个月前 (03-11)SSL证书752

要将SSL证书部署到Nginx服务器，请按照以下步骤操作：，，1. 确保您的Nginx配置文件中包含SSL相关设置。，2. 安装或获取SSL证书（如自签名证书）。，3. 配置HTTPS监听器，使用listen 443 ssl;指令。，4. 在Nginx配置文件中添加证书和私钥的路径。，5. 测试Nginx配置以确保无误。，，请参阅文档获取详细信息：[https://docs.Nginx.com/nginx/admin-guide/security-controls/using-ssl-certificate/#deploying-a-self-signed-cert](https://docs.nginx.com/nginx/admin-guide/security-controls/using-ssl-certificate/#deploying-a-self-signed-cert)

随着互联网的普及和电子商务的发展，网络安全问题日益引起人们的重视，为了保护网站数据的安全，HTTPS 协议（通过 SSL/TLS 加密）已成为一种普遍做法，如何在 Nginx 服务器上部署 SSL 证书？这是一些初学者常常感到困惑的话题，本文将详细介绍如何在 Nginx 上安装和配置 SSL 证书。

准备工作

确保服务器已安装必要软件包

对于基于 Debian/Ubuntu 的操作系统：

sudo apt-get update
sudo apt-get install nginx-full ssl-cert

对于基于 CentOS/RHEL 的操作系统：

sudo yum install epel-release
sudo yum install openssl pcre nss-mdns-devel nginx-openssl-module httpd-mod-xsendfile

下载 SSL 证书和私钥

你需要从任意支持 SSL 的 CA 站点下载你想要使用的 SSL 证书和私钥文件，这些文件通常存储在/etc/ssl/certs/ 或/usr/local/etc/ssl/certs/ 目录下，你可以从 Let’s Encrypt、StartSSL 或 Comodo 获取这些文件并将其解压到./certificates/ 目录。

创建自签名证书

如果你想无法获得第三方证书，或者希望快速测试，可以尝试创建一个自签名的 SSL 证书，这一步骤相对简单，但请注意，自签名证书可能不被所有浏览器接受。

编辑自签名证书的配置文件：

sudo nano /etc/nginx/conf.d/default.conf

添加如下内容以启用自签名证书：

server {
    listen 80;
    server_name example.com www.example.com;
    return 301 https://$host$request_uri;
}
server {
    listen 443 ssl default_server;
    server_name example.com www.example.com;
    ssl_certificate /etc/nginx/certificates/example_com.crt; # 替换为你的证书路径
    ssl_certificate_key /etc/nginx/certificates/example_com.key; # 替换为你的私钥路径
    ssl_protocols TLSv1.2 TLSv1.3;
    ssl_ciphers HIGH:!aNULL:!MD5;
    ssl_prefer_server_ciphers on;
    location / {
        root /var/www/html;
        index index.html index.htm;
    }
}

保存并退出后，重启 Nginx 服务以应用更改：