当前位置：首页 > 行业资讯 > SSL证书 > 正文内容

详解Nginx中配置SSL证书的方法

1个月前 (03-28)SSL证书1017

在Nginx中部署SSL证书是一个常见的任务。你需要从可靠的来源下载并安装SSL证书和私钥。在Nginx配置文件中添加SSL相关设置。可以使用ssl_certificate和ssl_certificate_key指令来指定SSL证书的位置。保存配置文件并重新加载Nginx以应用更改。

随着互联网技术的飞速发展，网站的安全防护变得越来越重要，HTTPS（HyperText Transfer Protocol Secure）协议作为网络安全领域的重要标准之一，不仅提供了数据加密和身份验证功能，还为用户提供了更高的安全性和信任度，为了确保您的网站能够安全地访问，您需要部署SSL证书。

一、准备工作

在开始部署SSL证书之前，我们需要完成以下准备工作：

1、获取SSL证书

- 可以使用免费的Let's Encrypt服务来获取SSL/TLS证书。

- 访问 [Let's Encrypt官网](https://letsencrypt.org/) 下载相关工具并安装它们。

- 在Ubuntu系统上运行：

      sudo apt update && sudo apt install certbot python3-certbot-nginx

2、生成自签名证书

如果您不想使用Let's Encrypt，可以选择自行创建一个自签名证书，这通常用于开发环境或测试环境，以减少对真实用户的干扰。

3、选择合适的证书类型

根据您的需求，可以选择不同的证书类型，常见的有：

- 单域名证书：适用于仅有一个域名的网站。

- 多域证书：适用于多个子域名共享同一个证书的场景。

- 企业级证书：提供更强的身份验证能力。

二、安装必要的软件包

在安装SSL证书之前，确保您的Nginx服务器已经正确安装并配置好，以下是基本步骤：

1、更新包列表

   sudo apt-get update

2、安装必要的软件包

   sudo apt-get install nginx

3、启动并启用Nginx服务

   sudo systemctl start nginx
   sudo systemctl enable nginx

三、配置Nginx以支持SSL

我们将配置Nginx以支持HTTPS连接，根据您的SSL证书类型，可能需要进行一些额外的设置。

自签名证书示例

如果选择了自签名证书，只需简单地编辑Nginx的主配置文件即可，假设您的自签名证书位于/etc/Nginx/certs/example.com.pem，请执行以下操作：

sudo nano /etc/nginx/sites-available/default

找到如下行：

server {
    listen 80;
    server_name example.com www.example.com;
}

将其替换为：

server {
    listen 80;
    server_name example.com www.example.com;
    ssl on;
    ssl_certificate /etc/nginx/certs/example.com.pem;
    ssl_certificate_key /etc/nginx/certs/example.com.key;
    ssl_protocols TLSv1.2 TLSv1.3;
    ssl_ciphers HIGH:!aNULL:!MD5;
    ssl_prefer_server_ciphers on;
}

保存并退出编辑器（在nano中按Ctrl+X，然后输入Y并按Enter），然后重新加载Nginx配置：

sudo nginx -s reload

免费SSL证书示例

如果您选择了免费SSL证书，您需要从Let's Encrypt获取证书，按照上述步骤，首先获取证书，然后修改Nginx配置文件：

1、获取证书和密钥

   sudo certbot --nginx -d yourdomain.com

系统会自动为您生成所需的配置文件和服务器信息。

2、编辑Nginx配置文件

找到Nginx主配置文件（通常是/etc/nginx/nginx.conf 或/etc/nginx/sites-available/yoursite)。

3、添加SSL相关配置

在相应的虚拟主机块内添加以下内容：

   server {
       listen 80;
       server_name yourdomain.com www.yourdomain.com;
       location / {
           return 301 https://$host$request_uri;
       }
   }
   server {
       listen 443 ssl http2;
       server_name yourdomain.com www.yourdomain.com;
       ssl_certificate /path/to/yourdomain.crt;
       ssl_certificate_key /path/to/yourdomain.key;
       ssl_protocols TLSv1.2 TLSv1.3;
       ssl_ciphers HIGH:!aNULL:!MD5;
       ssl_prefer_server_ciphers on;
       location / {
           proxy_pass http://localhost:8000; # 这里应该是你的后端服务器地址
       }
   }

将/path/to/yourdomain.crt 和/path/to/yourdomain.key 替换为您实际的证书路径。

4、重启Nginx