Nginx SSL证书的生成与配置入门指南
海外云服务器 40个地区可选 亚太云服务器 香港 日本 韩国
云虚拟主机 个人和企业网站的理想选择 俄罗斯电商外贸虚拟主机 赠送SSL证书
美国云虚拟主机 助力出海企业低成本上云 WAF网站防火墙 为您的业务网站保驾护航
OpenSSL 是一个强大的开源工具集，广泛用于生成、转换和验证各种加密数据。Nginx 是一个高性能的 HTTP 和反向代理服务器，支持 HTTPS 协议，通过 SSL/TLS 加密传输数据，确保数据的安全性。，，在生成和配置 Nginx 的 SSL 证书时，首先需要选择合适的 CA（证书颁发机构）。使用 OpenSSL 进行证书申请过程，包括创建私钥、请求证书签名以及安装证书到 Nginx 配置文件中。测试 Nginx 是否能够正确处理 HTTPS 请求，并确保所有相关组件都已正确配置。，，生成和配置 Nginx 的 SSL 证书是一个涉及多个步骤的过程，包括选择 CA、使用 OpenSSL 安装证书、配置 Nginx 配置文件等。通过这些步骤，可以实现 HTTPS 的安全传输，保护网站的数据不被未经授权访问。
使用 OpenSSL 和 Nginx 实现 HTTPS 加密
在现代网络中，HTTPS（HyperText Transfer Protocol Secure）是一种安全的协议，用于加密数据传输，通过在 HTTP 请求和响应之间添加一个层来保护数据的安全性，HTTPS 提供了更好的安全性，本文将介绍如何使用 OpenSSL 生成 SSL 证书，并将其配置到 Nginx 中。
2. 使用 OpenSSL 生成 SSL 证书
2.1 安装 OpenSSL
确保你的系统上已经安装了 OpenSSL，如果没有安装，可以通过以下命令进行安装：
sudo apt-get update sudo apt-get install openssl
2.2 生成私钥
使用openssl genrsa 命令生成一个 RSA 私钥文件。
openssl genrsa -out server.key 4096
这个命令会生成一个长度为 4096 位的 RSA 私钥，并将其保存到server.key 文件中。
2.3 生成自签名证书
使用openssl req 命令生成一个自签名证书，你需要提供一些基本信息，例如组织名称、地点等：
openssl req -new -key server.key -out server.csr -days 365
这个命令会提示你输入一些信息，包括组织名称、国家、省、城市、电子邮件地址等，完成后，生成一个.csr 文件，即证书请求文件。
2.4 签发证书
为了获得正式的 SSL 证书，你需要向一个证书颁发机构（CA）提交证书请求并支付费用，这里我们假设你有一个 CA 并且已经拥有相应的证书，你可以直接使用 CA 发行的证书，或者使用自签证书，以下是使用自签证书的示例：
openssl x509 -req -in server.csr -signkey server.key -out server.crt -days 365
这个命令会生成一个.crt 文件，即证书文件。
配置 Nginx 使用 SSL
3.1 编辑 Nginx 配置文件
打开 Nginx 的主配置文件/etc/nginx/nginx.conf 或特定网站的配置文件/etc/nginx/sites-available/default。
sudo nano /etc/nginx/sites-available/default
找到或添加以下配置块，以启用 SSL：
server {
listen 80;
server_name example.com;
# 指定默认的 SSL 配置文件
include snippets/ssl-defaults-ssl.conf;
location / {
proxy_pass http://backend_server;
proxy_set_header Host $host;
proxy_set_header X-Real-IP $remote_addr;
proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
proxy_set_header X-Forwarded-Proto $scheme;
}
}在这个配置中，include snippets/ssl-defaults-ssl.conf; 是一个包含 SSL 默认配置的片段文件，通常位于/etc/nginx/snippets/ 目录下，你需要根据自己的需求调整这些配置项。
3.2 创建 SSL 默认配置文件
创建一个名为ssl-defaults-ssl.conf 的文件，并添加以下内容：
ssl_protocols TLSv1.2 TLSv1.3; ssl_ciphers 'ECDHE-RSA-AES128-GCM-SHA256:ECDHE-ECDSA-AES128-GCM-SHA256:ECDHE-RSA-AES256-GCM-SHA384:ECDHE-ECDSA-AES256-GCM-SHA384'; ssl_prefer_server_ciphers on; ssl_certificate /path/to/server.crt; ssl_certificate_key /path/to/server.key;
请将/path/to/server.crt 替换为你生成的证书文件路径，/path/to/server.key 替换为你生成的私钥文件路径。
3.3 测试 Nginx 配置
运行以下命令测试 Nginx 配置是否正确：
sudo nginx -t
如果配置正确，运行以下命令重新加载 Nginx：
sudo systemctl reload nginx
你的 Nginx 服务器应该已经启用了 HTTPS，并使用你生成的 SSL 证书，你可以通过访问你的域名来验证 SSL 是否生效。
通过以上步骤，你已经成功使用 OpenSSL 生成了一个 SSL 证书，并将其配置到了 Nginx 中，这有助于提高网站的安全性。
