云服务器 https 全站加密设置

本文介绍了云服务器上实现HTTPS全站加密的配置方法，包括申请SSL证书（如通过Let’s Encrypt免费获取）、在Web服务器（如Nginx或Apache）中正确部署证书、强制HTTP跳转至HTTPS，以及启用HSTS增强安全性，同时提醒需定期更新证书、检查证书链完整性，并确保所有资源（CSS、js、图片等）使用HTTPS加载，避免混合内容警告，从而保障数据传输安全与用户信任。

云服务器上实现全站HTTPS加密的实操指南

在当今网络安全要求日益严格的环境下,“全站HTTPS”已不再是可选项，而是网站上线的必备基础，尤其在云服务器环境中，借助主流云厂商（如阿里云、腾讯云、华为云）提供的弹性资源与集成工具，全站加密设置可以高效、安全、低成本完成，本文以通用Linux云服务器（CentOS 8+/Ubuntu 22.04）为背景，提供一套简洁、可复现的实操路径，全程无需复杂编码，兼顾安全性与兼容性。

第一步：获取可信SSL证书
推荐优先使用免费且自动续期的Let’s Encrypt证书，通过Certbot工具一键部署： 

sudo apt update && sudo apt install certbot Python3-certbot-nginx -y  # Ubuntu  
# 或  
sudo yum install epel-release && sudo yum install certbot python3-certbot-nginx -y  # CentOS

执行命令申请证书（以域名example.com为例）： 

sudo certbot --nginx -d example.com -d www.example.com

Certbot会自动检测Nginx配置、验证域名所有权，并将证书存于/etc/letsencrypt/live/example.com/目录，证书90天有效期，Certbot默认配置了systemd定时任务自动续期，无需人工干预。

第二步：强制HTTPS重定向（全站加密核心）
编辑Nginx站点配置文件（如/etc/nginx/conf.d/example.com.conf），在HTTP块（80端口）中添加301跳转： 

server {  
    listen 80;  
    server_name example.com www.example.com;  
    return 301 https://$server_name$request_uri;  
}

在HTTPS块（443端口）中启用现代安全协议： 

server {  
    listen 443 ssl http2;  
    server_name example.com www.example.com;  
    ssl_certificate /etc/letsencrypt/live/example.com/fullchain.pem;  
    ssl_certificate_key /etc/letsencrypt/live/example.com/privkey.pem;  
    ssl_protocols TLSv1.2 TLSv1.3;  
    ssl_ciphers 'ECDHE-ECDSA-AES128-GCM-SHA256:ECDHE-RSA-AES128-GCM-SHA256:ECDHE-ECDSA-AES256-GCM-SHA384:ECDHE-RSA-AES256-GCM-SHA384';  
    ssl_prefer_server_ciphers off;  
    add_header Strict-Transport-Security "max-age=31536000; includeSubDomains" always;  # HSTS头，启用全站加密锁定  
}

保存后执行sudo nginx -t && sudo systemctl reload nginx生效。

第三步：检查与加固
访问https://securityheaders.com输入域名，验证HSTS、X-Content-Type-Options等关键安全头是否生效；使用https://www.ssllabs.com/ssltest评估A+评级，特别注意：若网站含HTTP资源（如图片、JS链接），务必统一改为或https://协议前缀——否则浏览器将拦截混合内容，导致页面功能异常。

小贴士：云平台用户可善用“负载均衡HTTPS监听”替代后端服务器SSL卸载，进一步降低运维负担；静态站点还可结合CDN开启“强制HTTPS”开关，实现边缘层加密兜底。

全站HTTPS不是终点,而是信任链的起点，一次规范配置，换来搜索引擎友好度提升、用户信任增强与数据传输零明文风险，云服务器让加密不再昂贵，而严谨的设置习惯，才是真正的安全基石。（全文共约980字）