当前位置：首页 > 行业资讯 > SSL证书 > 正文内容

在CentOS 7上安装和配置SSL证书的步骤

1个月前 (03-27)SSL证书1012

在CentOS 7上配置SSL证书是一个常见的网络安全要求。你需要获取一个SSL证书，然后将其安装到服务器上。通过修改防火墙规则和编辑配置文件来开放HTTPS端口。测试SSL连接以确保一切正常运行。这将大大提高你网站的安全性。

在互联网时代，网站的安全性越来越受到重视，特别是对于需要与外部服务器进行数据交换的网站，使用HTTPS（HTTP over SSL）可以显著增强安全性，本文将详细介绍如何在CentOS 7上安装和配置SSL证书。

准备工作

确保您的系统已经更新到最新状态，并且能够访问互联网以下载必要的软件包。

sudo yum update -y

安装OpenSSL和Certbot

OpenSSL 是一个强大的工具集，用于加密、解密、签名、验证等操作，Certbot 是一个开源的自动化工具，可以帮助您轻松地获取并安装SSL/TLS证书。

sudo yum install epel-release -y
sudo yum install openssl certbot python3-certbot-nginx -y

获取SSL证书

Certbot 提供了多种方法来获取SSL证书，这里我们将使用默认的自动续签功能，它会为您生成一个免费的SSL证书。

sudo certbot --register-unsafely-without-email -d yourdomain.com

这将启动一个交互式脚本，询问一些关于您的域名的信息，根据提示完成注册过程后，您将收到一个一次性密码，这个密码是唯一用于获取证书的关键信息，因此请务必妥善保管。

验证安装

使用以下命令验证证书是否已正确安装：

sudo certbot status

如果您遇到任何问题，请查阅 Certbot 的官方文档或社区支持。

启用Nginx反向代理

为了确保您的网站通过 HTTPS 访问，我们需要配置 Nginx 来转发所有请求到 HTTPS 端口。

编辑 Nginx 配置文件：

sudo nano /etc/nginx/conf.d/yourdomain.com.conf

添加如下内容：

server {
    listen 80;
    server_name yourdomain.com www.yourdomain.com;
    return 301 https://$host$request_uri;
}
server {
    listen 443 ssl;
    server_name yourdomain.com www.yourdomain.com;
    ssl_certificate /path/to/cert.pem;
    ssl_certificate_key /path/to/key.key;
    location / {
        proxy_pass http://localhost:port; # 替换为你的PHP-FPM监听地址
        proxy_set_header Host $host;
        proxy_set_header X-Real-IP $remote_addr;
        proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
        proxy_set_header X-Forwarded-Proto $scheme;
    }
}

请注意替换/path/to/cert.pem 和/path/to/key.key 为实际的证书路径，以及port 为你 PHP-FPM 监听的端口号。

保存并退出编辑器，然后重新加载 Nginx 配置：