详解，如何在Nginx中配置SSL证书
海外云服务器 40个地区可选 亚太云服务器 香港 日本 韩国
云虚拟主机 个人和企业网站的理想选择 俄罗斯电商外贸虚拟主机 赠送SSL证书
美国云虚拟主机 助力出海企业低成本上云 WAF网站防火墙 为您的业务网站保驾护航
在Nginx中添加SSL证书的方法如下：，，1. 你需要下载并安装一个支持SSL功能的版本的Nginx。，2. 在你的服务器上创建一个新的目录来存放你的SSL证书和私钥文件。你可以将它们存放在/etc/Nginx/SSL目录下。，3. 将你的SSL证书和私钥文件复制到刚刚创建的目录中。确保文件具有正确的权限，以便Nginx可以读取它们。，，4. 你需要配置Nginx以使用这些SSL证书。编辑 Nginx 的配置文件（通常是nginx.conf），并在其中指定 SSL 加载模块。为你的网站或服务配置 SSL 选项，并指向你刚才创建的目录中的证书和私钥文件。，，5. 重新加载 Nginx 以应用新的配置。这可以通过运行命令sudo systemctl reload nginx来完成。，，6. 你的网站应该已经使用了SSL证书进行加密传输。
安装必要的软件包
确保您的系统上已安装以下必需的软件包：
sudo apt-get update sudo apt-get install openssl nginx certbot
配置Nginx以支持SSL
我们需要配置Nginx以使用我们的SSL证书，这通常涉及修改/etc/nginx/nginx.conf文件或创建一个新的虚拟主机配置文件。
创建新虚拟主机配置文件
1、打开/etc/nginx/sites-available/default 文件（或根据实际情况选择合适的配置文件路径）。
2、在文件中，找到类似于下面的部分并将其替换为你的域名及其他必要信息：
server {
listen 80;
server_name yourdomain.com www.yourdomain.com;
# SSL配置部分
listen 443 ssl;
ssl_certificate /path/to/cert.pem; # 替换为你自己的证书文件路径
ssl_certificate_key /path/to/key.pem; # 替换为你自己的密钥文件路径
location / {
proxy_pass http://localhost:3000; # 替换为你的后端服务地址
proxy_set_header Host $host;
proxy_set_header X-Real-IP $remote_addr;
proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
proxy_set_header X-Forwarded-Proto $scheme;
}
}注意： 请将<code>/path/to/cert.pem</code> 和<code>/path/to/key.pem</code> 替换为您实际的证书和密钥文件路径。
启用SSL配置
在修改完Nginx配置文件后，你需要启用新的配置，编辑/etc/nginx/sites-enabled/default 文件（如果没有，则创建它），然后添加以下行：
server {
listen 443 ssl default_server;
server_name yourdomain.com www.yourdomain.com;
# SSL配置部分
ssl_certificate /path/to/cert.pem;
ssl_certificate_key /path/to/key.pem;
# 其他配置...
}保存文件并退出编辑器。
测试SSL配置
为了让Nginx正确加载SSL证书，您可以尝试通过浏览器访问您的网站，使用浏览器的安全选项卡（安全”或“安全浏览”）来检查是否显示绿色的安全锁图标。
获取和安装SSL证书
如果您还没有SSL证书，可以使用certbot 工具来获取它们，以下是基本的安装和配置过程：
1、更新 apt 源列表：
sudo apt-get update
2、安装certbot：
sudo apt-get install certbot python3-certbot-nginx
3、使用certbot 获取 SSL 证书：
sudo certbot --nginx -d yourdomain.com
这个命令会自动生成一个临时的 SSL 证书，并告知certbot 如何找到它，之后certbot 会自动更新 Nginx 配置以应用新的证书。
重启 Nginx
完成所有配置更改后，记得重启 Nginx 以使更改生效：
sudo systemctl restart nginx
至此，您已在 Nginx 中成功添加了 SSL 证书，现在您的网站应该可以通过 HTTPS 安全地访问，如果一切顺利，您应该能够看到绿色的安全锁标志出现在浏览器地址栏中。
