参考资料

  1. SSL证书的基本概念
  2. SSL证书的获取方式
  3. 如何申请SSL证书
  4. 过期的SSL证书
  5. windows ssl设置详细说明以及案例
  6. nginx配置 ssl证书详细说明以及案例
  7. SSL证书与HTTPS的关系
  8. 如何检查 SSL 证书是否过期

要配置Nginx支持SSL，需要进行以下步骤：

1. 获取SSL证书

从证书颁发机构（CA）获取SSL证书和私钥文件，通常包括：

  • example.crt：SSL证书文件

  • example.key：私钥文件

2. 配置Nginx支持SSL

编辑Nginx配置文件（通常位于 /etc/nginx/nginx.conf 或 /etc/nginx/sites-available/default），修改或添加如下内容：

server {
    listen 443 ssl;
    server_name example.com;

    ssl_certificate /path/to/example.crt;
    ssl_certificate_key /path/to/example.key;

    ssl_protocols TLSv1.2 TLSv1.3;
    ssl_ciphers HIGH:!aNULL:!MD5;
    ssl_prefer_server_ciphers on;

    location / {
        root /var/www/html;
        index index.html index.htm;
    }
}

3. 重启Nginx服务

配置完成后，重启Nginx以应用更改：

sudo systemctl restart nginx

4. 验证配置

通过浏览器访问 https://example.com，确认SSL配置是否生效。

5. 强制HTTP重定向到HTTPS（可选）

在配置文件中添加以下内容，强制将HTTP请求重定向到HTTPS：

server {
    listen 80;
    server_name example.com;
    return 301 https://$host$request_uri;
}

案例

假设域名是 example.com，SSL证书文件位于 /etc/nginx/ssl/example.crt，私钥文件位于 /etc/nginx/ssl/example.key，配置如下：

server {
    listen 443 ssl;
    server_name example.com;

    ssl_certificate /etc/nginx/ssl/example.crt;
    ssl_certificate_key /etc/nginx/ssl/example.key;

    ssl_protocols TLSv1.2 TLSv1.3;
    ssl_ciphers HIGH:!aNULL:!MD5;
    ssl_prefer_server_ciphers on;

    location / {
        root /var/www/html;
        index index.html index.htm;
    }
}

server {
    listen 80;
    server_name example.com;
    return 301 https://$host$request_uri;
}

重启Nginx后，访问 https://example.com 即可通过HTTPS访问。

声明：本站所有文章资源内容，如无特殊说明或标注，均为采集网络资源。如若本站内容侵犯了原著者的合法权益，可联系本站删除。