NginxSSL证书安装指南
海外云服务器 40个地区可选 亚太云服务器 香港 日本 韩国
云虚拟主机 个人和企业网站的理想选择 俄罗斯电商外贸虚拟主机 赠送SSL证书
美国云虚拟主机 助力出海企业低成本上云 WAF网站防火墙 为您的业务网站保驾护航
本指南详细介绍了如何在 Nginx 服务器上安装和配置 SSL 证书以实现安全的数据传输，获取并下载 SSL 证书及其私钥文件，在 Nginx 配置文件中指定ssl_certificate和ssl_certificate_key指令，指向相应的证书和密钥文件路径，确保启用 HTTPS 协议，并正确配置监听端口，重启 Nginx 服务以应用更改，通过这些步骤，可有效提高网站安全性，保护用户数据隐私。
在当今的互联网环境中，安全性至关重要，SSL（Secure Sockets Layer）证书是一种加密协议，用于保护网站与用户之间的通信安全，通过使用 SSL 证书，您可以确保用户数据的安全性，并显著提升网站的可信度，本文将详细介绍如何在 Nginx 服务器上安装和配置 SSL 证书。
-
域名：确保您的域名已成功注册，并且可以通过 DNS 解析到您的服务器 IP 地址。
-
Nginx 安装：确认您的服务器上已经安装了 Nginx，如果没有,请参考官方文档进行安装。
-
SSL 证书：从受信任的证书颁发机构（CA）获取 SSL 证书文件,通常包括以下几个文件：
<code>your_domain_name.crt</code>：证书文件<code>chain_file.crt</code>：中间证书链文件<code>your_domain_name.key</code>：私钥文件
生成自签名证书（可选）
如果您尚未从 CA 获取 SSL 证书，可以通过以下步骤生成一个自签名证书来测试 SSL 配置：
-
生成私钥：
openssl genrsa -out your_domain_name.key 2048
-
生成 CSR（Certificate Signing Request）：
openssl req -new -key your_domain_name.key -out your_domain_name.csr
-
生成自签名证书：
openssl x509 -req -days 365 -in your_domain_name.csr -signkey your_domain_name.key -out your_domain_name.crt
自签名证书仅适用于开发和测试环境，在生产环境中，必须使用由受信任的 CA 签名的证书。
安装 SSL 证书
上传证书文件
将下载的 SSL 证书文件（.crt 和 .key 文件）上传到服务器上的指定目录，/etc/nginx/ssl/。
编辑 Nginx 配置文件
打开 Nginx 的主配置文件，通常位于 /etc/nginx/nginx.conf 或 /etc/nginx/sites-available/default，找到您要启用 HTTPS 的站点块,并添加或修改如下内容：
server {
listen 80;
server_name your_domain_name;
# 重定向所有 HTTP 流量到 HTTPS
return 301 https://$host$request_uri;
}
server {
listen 443 ssl;
server_name your_domain_name;
ssl_certificate /etc/nginx/ssl/your_domain_name.crt;
ssl_certificate_key /etc/nginx/ssl/your_domain_name.key;
ssl_protocols TLSv1.2 TLSv1.3;
ssl_prefer_server_ciphers on;
ssl_ciphers 'ECDHE-ECDSA-AES256-GCM-SHA384:ECDHE-RSA-AES256-GCM-SHA384:ECDHE-ECDSA-CHACHA20-POLY1305:ECDHE-RSA-CHACHA20-POLY1305:ECDHE-ECDSA-AES128-GCM-SHA256:ECDHE-RSA-AES128-GCM-SHA256';
ssl_session_timeout 1d;
ssl_session_cache shared:MozSSL:10m; # 可存储约 40000 个会话
ssl_session_tickets off;
# 启用 OCSP Stapling
ssl_stapling on;
ssl_stapling_verify on;
resolver 8.8.8.8 8.8.4.4 valid=300s;
# 强制浏览器始终通过 HTTPS 访问网站
add_header Strict-Transport-Security "max-age=31536000; includeSubDomains; preload" always;
location / {
root /var/www/html;
index index.html index.htm;
}
}
配置说明
listen 443 ssl;：表示监听 443 端口并启用 SSL。ssl_certificate和ssl_certificate_key：指定证书和私钥的位置。ssl_protocols：指定支持的 SSL/TLS 协议版本。ssl_ciphers：指定加密套件。ssl_session_timeout和ssl_session_cache：控制会话超时时间和缓存大小。ssl_stapling和ssl_stapling_verify：启用 OCSP Stapling。add_header Strict-Transport-Security：添加 HSTS 头，强制浏览器始终通过 HTTPS 访问您的网站。
测试 Nginx 配置
在保存配置文件后，运行以下命令测试 Nginx 配置是否正确：
sudo nginx -t
重启 Nginx 服务
如果测试通过，则可以重启 Nginx 服务以应用新的配置：
sudo systemctl restart nginx
验证 SSL 证书
安装完成后，您可以使用在线工具如 SSL Labs 来测试您的 SSL 证书配置，该工具会提供详细的报告,帮助您识别潜在的安全问题并优化配置。
常见问题及解决方法
-
错误：无法连接到服务器
- 检查防火墙设置，确保 443 端口未被阻止。
- 确保 Nginx 正确监听 443 端口。
-
错误：SSL 错误代码
- 使用
openssl s_client -connect your_domain_name:443命令检查 SSL 连接状态。 - 确保证书链完整且无错误。
- 使用
-
性能问题
如果发现性能下降，考虑增加 SSL 缓存大小或启用 OCSP Stapling。
通过以上步骤，您应该能够成功地在 Nginx 上安装和配置 SSL 证书，希望本文对您有所帮助！如果有任何疑问或建议,请随时留言交流。
