Nginx配置SSL证书的详细指南
海外云服务器 40个地区可选 亚太云服务器 香港 日本 韩国
云虚拟主机 个人和企业网站的理想选择 俄罗斯电商外贸虚拟主机 赠送SSL证书
本文提供了关于如何在 Nginx 中配置 SSL 证书的详细指南，确保已安装 Nginx 并获取有效的 SSL 证书和私钥，在 Nginx 配置文件中，使用ssl_certificate和ssl_certificate_key指令指定证书和密钥文件路径，还需配置ssl_protocols和ssl_ciphers以提高安全性，重启 Nginx 服务以应用更改，通过正确配置，可实现网站的安全加密传输，增强用户数据保护。
在当今数字化时代，网络安全的重要性日益凸显，为了确保网站的安全性并提升用户体验，使用 HTTPS 协议进行加密通信已成为行业标准，本文将详细介绍如何在 Nginx 服务器中配置 SSL 证书，帮助您轻松地将网站迁移到 HTTPS。
SSL（Secure Sockets Layer）是一种用于保护互联网传输数据安全的技术，它通过加密客户端与服务器之间的连接，防止敏感信息被窃取或篡改，SSL 证书是由受信任的证书颁发机构（CA, Certificate Authority）签发的数字凭证，用以验证网站的身份，当浏览器检测到有效的 SSL 证书时，会在地址栏中显示绿色挂锁图标，并将 URL 从传统的 "http://" 更改为 "https://",表明该连接是安全的。
获取 SSL 证书的方式
自签名证书
如果您是在本地开发或测试环境中使用，可以选择生成自签名证书，由于这些证书未经过受信任的 CA 验证，浏览器会警告用户该站点不可信，这种方法更适合内部测试,而不适合生产环境。
免费的 Let's Encrypt 证书
Let's Encrypt 是一个非营利组织，提供免费的 SSL/TLS 证书，借助自动化工具如 Certbot，您可以轻松获取并自动续订 Let's Encrypt 证书，这是许多开发者和中小型企业首选的选择，因为它不仅经济实惠,还具备强大的自动化功能。
商业 SSL 证书
对于追求更高安全性及更广泛认可的企业而言，购买来自知名 CA 的商业 SSL 证书可能是更好的选择，这类证书通常提供更强的身份验证机制和更长的有效期,适用于对安全要求较高的场景。
准备 Nginx 服务器
确保您的服务器上已安装最新版本的 Nginx，并且能够正常运行，可以通过以下命令检查 Nginx 是否正确安装：
sudo nginx -v
如果输出类似 nginx version: nginx/x.x.x，则说明安装成功；否则，请参考相应操作系统文档重新安装 Nginx。
安装 SSL 证书
本节将以 Let's Encrypt 为例，介绍如何在 Nginx 中安装 SSL 证书。
安装 Certbot
根据您的操作系统选择合适的命令来安装 Certbot 及其 Nginx 插件：
-
Ubuntu/Debian:
sudo apt update sudo apt install certbot python3-certbot-nginx
-
CentOS/RHEL:
sudo yum install epel-release sudo yum install certbot python2-certbot-nginx
获取并安装证书
运行以下命令让 Certbot 自动检测所有正在运行的 Nginx 站点,并提示您选择要请求证书的一个或多个站点：
sudo certbot --nginx
Certbot 会自动为您生成所需的证书文件，并修改 Nginx 配置以使用这些新创建的密钥。
更新 Nginx 配置文件
如果您没有使用 Certbot，而是手动下载了证书，则需手动编辑 Nginx 的配置文件，假设您的站点名称为 example.com，您可能需要打开 /etc/nginx/sites-available/example.com 文件（或类似路径）,找到如下内容：
server {
listen 80;
server_name example.com www.example.com;
location / {
root /var/www/html;
index index.html index.htm;
}
}
添加一个新的监听块，监听 443 端口并启用 SSL 支持：
server {
listen 443 ssl;
server_name example.com www.example.com;
ssl_certificate /path/to/your/certificate.crt;
ssl_certificate_key /path/to/your/private.key;
location / {
root /var/www/html;
index index.html index.htm;
}
}
建议删除旧的 HTTP 监听器（即 listen 80; 那一行），或者添加重定向规则以将所有 HTTP 请求重定向到 HTTPS：
server {
listen 80;
server_name example.com www.example.com;
return 301 https://$host$request_uri;
}
保存更改后，测试 Nginx 配置是否有效：
sudo nginx -t
如果没有错误消息，则可以重新加载 Nginx 以使更改生效：
sudo systemctl reload nginx
验证配置是否成功
最后一步是验证 HTTPS 是否已正确配置，访问您的网站并检查地址栏中的挂锁标志，还可以使用在线工具如 SSL Labs 的 SSL Test 来评估您的 SSL 配置的安全性。
通过以上步骤，您应该已经成功地将 Nginx 配置为支持 HTTPS，这不仅提升了网站的安全性，也改善了用户体验，请记得定期更新您的 SSL 证书，并保持良好的安全实践,以确保您的网站始终处于最佳状态。
