海外云服务器 40个地区可选            亚太云服务器 香港 日本 韩国

云虚拟主机 个人和企业网站的理想选择            俄罗斯电商外贸虚拟主机 赠送SSL证书

美国云虚拟主机 助力出海企业低成本上云             WAF网站防火墙 为您的业务网站保驾护航

本文提供了关于如何在 Nginx 中配置 SSL 证书的详细指南，确保已安装 Nginx 并获取有效的 SSL 证书和私钥，在 Nginx 配置文件中，使用 SSL_certificate 和 ssl_certificate_key 指令指定证书和密钥文件路径，还需配置 ssl_protocols 和 ssl_ciphers 以提高安全性，重启 Nginx 服务以应用更改，通过正确配置，可实现网站的安全加密传输，增强用户数据保护。

在当今数字化时代，网络安全的重要性日益凸显，为了确保网站的安全性并提升用户体验，使用 HTTPS 协议进行加密通信已成为行业标准，本文将详细介绍如何在 Nginx 服务器中配置 SSL 证书，帮助您轻松地将网站迁移到 HTTPS。

SSL（Secure Sockets Layer）是一种用于保护互联网传输数据安全的技术，它通过加密客户端与服务器之间的连接，防止敏感信息被窃取或篡改，SSL 证书是由受信任的证书颁发机构（CA, Certificate Authority）签发的数字凭证，用以验证网站的身份，当浏览器检测到有效的 SSL 证书时，会在地址栏中显示绿色挂锁图标，并将 URL 从传统的 "http://" 更改为 "https://",表明该连接是安全的。

获取 SSL 证书的方式

自签名证书

如果您是在本地开发或测试环境中使用，可以选择生成自签名证书，由于这些证书未经过受信任的 CA 验证，浏览器会警告用户该站点不可信，这种方法更适合内部测试,而不适合生产环境。

免费的 Let's Encrypt 证书

Let's Encrypt 是一个非营利组织，提供免费的 SSL/TLS 证书，借助自动化工具如 Certbot，您可以轻松获取并自动续订 Let's Encrypt 证书，这是许多开发者和中小型企业首选的选择，因为它不仅经济实惠,还具备强大的自动化功能。

商业 SSL 证书

对于追求更高安全性及更广泛认可的企业而言，购买来自知名 CA 的商业 SSL 证书可能是更好的选择，这类证书通常提供更强的身份验证机制和更长的有效期,适用于对安全要求较高的场景。

准备 Nginx 服务器

确保您的服务器上已安装最新版本的 Nginx，并且能够正常运行，可以通过以下命令检查 Nginx 是否正确安装：

sudo nginx -v

如果输出类似 nginx version: nginx/x.x.x，则说明安装成功；否则，请参考相应操作系统文档重新安装 Nginx。

安装 SSL 证书

本节将以 Let's Encrypt 为例，介绍如何在 Nginx 中安装 SSL 证书。

安装 Certbot

根据您的操作系统选择合适的命令来安装 Certbot 及其 Nginx 插件：

• Ubuntu/Debian:

  sudo apt update
  sudo apt install certbot python3-certbot-nginx

• CentOS/RHEL:

  sudo yum install epel-release
  sudo yum install certbot python2-certbot-nginx

获取并安装证书

运行以下命令让 Certbot 自动检测所有正在运行的 Nginx 站点,并提示您选择要请求证书的一个或多个站点：

sudo certbot --nginx

Certbot 会自动为您生成所需的证书文件，并修改 Nginx 配置以使用这些新创建的密钥。

更新 Nginx 配置文件

如果您没有使用 Certbot，而是手动下载了证书，则需手动编辑 Nginx 的配置文件，假设您的站点名称为 example.com，您可能需要打开 /etc/nginx/sites-available/example.com 文件（或类似路径）,找到如下内容：

server {
    listen 80;
    server_name example.com www.example.com;
    location / {
        root   /var/www/html;
        index  index.html index.htm;
    }
}

添加一个新的监听块，监听 443 端口并启用 SSL 支持：

server {
    listen 443 ssl;
    server_name example.com www.example.com;
    ssl_certificate /path/to/your/certificate.crt;
    ssl_certificate_key /path/to/your/private.key;
    location / {
        root   /var/www/html;
        index  index.html index.htm;
    }
}

建议删除旧的 HTTP 监听器（即 listen 80; 那一行），或者添加重定向规则以将所有 HTTP 请求重定向到 HTTPS：

server {
    listen 80;
    server_name example.com www.example.com;
    return 301 https://$host$request_uri;
}

保存更改后，测试 Nginx 配置是否有效：

sudo nginx -t

如果没有错误消息，则可以重新加载 Nginx 以使更改生效：

sudo systemctl reload nginx

验证配置是否成功

最后一步是验证 HTTPS 是否已正确配置，访问您的网站并检查地址栏中的挂锁标志，还可以使用在线工具如 SSL Labs 的 SSL Test 来评估您的 SSL 配置的安全性。

通过以上步骤，您应该已经成功地将 Nginx 配置为支持 HTTPS，这不仅提升了网站的安全性，也改善了用户体验，请记得定期更新您的 SSL 证书，并保持良好的安全实践,以确保您的网站始终处于最佳状态。