海外云服务器 40个地区可选            亚太云服务器 香港 日本 韩国

云虚拟主机 个人和企业网站的理想选择            俄罗斯电商外贸虚拟主机 赠送SSL证书

美国云虚拟主机 助力出海企业低成本上云             拨号云主机

本指南详细介绍了如何在 Nginx 服务器上安装和配置 SSL 证书以实现安全的数据传输，获取并下载 SSL 证书及其私钥文件，在 Nginx 配置文件中指定 ssl_certificate 和 ssl_certificate_key 指令，指向相应的证书和密钥文件路径，确保启用 HTTPS 协议，并正确配置监听端口，重启 Nginx 服务以应用更改，通过这些步骤，可有效提高网站安全性，保护用户数据隐私。

在当今的互联网环境中，安全性至关重要，SSL（Secure Sockets Layer）证书是一种加密协议，用于保护网站与用户之间的通信安全，通过使用 SSL 证书，您可以确保用户数据的安全性，并显著提升网站的可信度，本文将详细介绍如何在 Nginx 服务器上安装和配置 SSL 证书。

1. 域名：确保您的域名已成功注册，并且可以通过 DNS 解析到您的服务器 IP 地址。

2. Nginx 安装：确认您的服务器上已经安装了 Nginx，如果没有,请参考官方文档进行安装。

3. SSL 证书：从受信任的证书颁发机构（CA）获取 SSL 证书文件,通常包括以下几个文件：

   • <code>your_domain_name.crt</code>：证书文件
   • <code>chain_file.crt</code>：中间证书链文件
   • <code>your_domain_name.key</code>：私钥文件

生成自签名证书（可选）

如果您尚未从 CA 获取 SSL 证书，可以通过以下步骤生成一个自签名证书来测试 SSL 配置：

1. 生成私钥：

   openssl genrsa -out your_domain_name.key 2048

2. 生成 CSR（Certificate Signing Request）：

   openssl req -new -key your_domain_name.key -out your_domain_name.csr

3. 生成自签名证书：

   openssl x509 -req -days 365 -in your_domain_name.csr -signkey your_domain_name.key -out your_domain_name.crt

自签名证书仅适用于开发和测试环境，在生产环境中，必须使用由受信任的 CA 签名的证书。

安装 SSL 证书

上传证书文件

将下载的 SSL 证书文件（.crt 和 .key 文件）上传到服务器上的指定目录，/etc/nginx/ssl/。

编辑 Nginx 配置文件

打开 Nginx 的主配置文件，通常位于 /etc/nginx/nginx.conf 或 /etc/nginx/sites-available/default，找到您要启用 HTTPS 的站点块,并添加或修改如下内容：

server {
    listen 80;
    server_name your_domain_name;
    # 重定向所有 HTTP 流量到 HTTPS
    return 301 https://$host$request_uri;
}
server {
    listen 443 ssl;
    server_name your_domain_name;
    ssl_certificate /etc/nginx/ssl/your_domain_name.crt;
    ssl_certificate_key /etc/nginx/ssl/your_domain_name.key;
    ssl_protocols TLSv1.2 TLSv1.3;
    ssl_prefer_server_ciphers on;
    ssl_ciphers 'ECDHE-ECDSA-AES256-GCM-SHA384:ECDHE-RSA-AES256-GCM-SHA384:ECDHE-ECDSA-CHACHA20-POLY1305:ECDHE-RSA-CHACHA20-POLY1305:ECDHE-ECDSA-AES128-GCM-SHA256:ECDHE-RSA-AES128-GCM-SHA256';
    ssl_session_timeout 1d;
    ssl_session_cache shared:MozSSL:10m;  # 可存储约 40000 个会话
    ssl_session_tickets off;
    # 启用 OCSP Stapling
    ssl_stapling on;
    ssl_stapling_verify on;
    resolver 8.8.8.8 8.8.4.4 valid=300s;
    # 强制浏览器始终通过 HTTPS 访问网站
    add_header Strict-Transport-Security "max-age=31536000; includeSubDomains; preload" always;
    location / {
        root /var/www/html;
        index index.html index.htm;
    }
}

配置说明

• listen 443 ssl;：表示监听 443 端口并启用 SSL。
• ssl_certificate 和 ssl_certificate_key：指定证书和私钥的位置。
• ssl_protocols：指定支持的 SSL/TLS 协议版本。
• ssl_ciphers：指定加密套件。
• ssl_session_timeout 和 ssl_session_cache：控制会话超时时间和缓存大小。
• ssl_stapling 和 ssl_stapling_verify：启用 OCSP Stapling。
• add_header Strict-Transport-Security：添加 HSTS 头，强制浏览器始终通过 HTTPS 访问您的网站。

测试 Nginx 配置

在保存配置文件后，运行以下命令测试 Nginx 配置是否正确：

sudo nginx -t

重启 Nginx 服务

如果测试通过，则可以重启 Nginx 服务以应用新的配置：

sudo systemctl restart nginx

验证 SSL 证书

安装完成后，您可以使用在线工具如 SSL Labs 来测试您的 SSL 证书配置，该工具会提供详细的报告,帮助您识别潜在的安全问题并优化配置。

常见问题及解决方法

1. 错误：无法连接到服务器

   • 检查防火墙设置，确保 443 端口未被阻止。
   • 确保 Nginx 正确监听 443 端口。

2. 错误：SSL 错误代码

   • 使用 openssl s_client -connect your_domain_name:443 命令检查 SSL 连接状态。
   • 确保证书链完整且无错误。

3. 性能问题

   如果发现性能下降，考虑增加 SSL 缓存大小或启用 OCSP Stapling。

通过以上步骤，您应该能够成功地在 Nginx 上安装和配置 SSL 证书，希望本文对您有所帮助！如果有任何疑问或建议,请随时留言交流。