nginx配置 ssl证书详细说明以及案例
参考资料
1. 获取SSL证书
确保你已经从证书颁发机构（CA）获取了SSL证书文件，通常包括以下两个文件：
certificate.crt：服务器证书文件private.key：私钥文件
2. 配置Nginx
打开Nginx配置文件（通常位于/etc/nginx/nginx.conf或/etc/nginx/sites-available/default），在服务器块（server block）中添加SSL配置。
3. 配置示例
server {
listen 443 ssl;
server_name example.com;
ssl_certificate /etc/nginx/ssl/certificate.crt;
ssl_certificate_key /etc/nginx/ssl/private.key;
ssl_protocols TLSv1.2 TLSv1.3;
ssl_ciphers HIGH:!aNULL:!MD5;
ssl_prefer_server_ciphers on;
location / {
root /var/www/html;
index index.html index.htm;
}
}4. 解释
listen 443 ssl;：监听443端口并启用SSL。server_name example.com;：指定服务器名。ssl_certificate：指定证书文件路径。ssl_certificate_key：指定私钥文件路径。ssl_protocols：指定使用的SSL/TLS协议版本。ssl_ciphers：指定加密套件。ssl_prefer_server_ciphers：优先使用服务器端的加密套件。
5. 重定向HTTP到HTTPS（可选）
确保所有HTTP请求都重定向到HTTPS：
server {
listen 80;
server_name example.com;
return 301 https://$host$request_uri;
}6. 测试配置
sudo nginx -t
7. 重启Nginx
sudo systemctl reload nginx
完成以上步骤后，你的Nginx服务器将使用SSL证书提供安全的HTTPS连接。
声明：本站所有文章资源内容，如无特殊说明或标注，均为采集网络资源。如若本站内容侵犯了原著者的合法权益，可联系本站删除。
本文来自《西里网 . 宝塔 | 西里网》 -- 发布时间：2025-03-29
本页链接：https://bt.ciilii.com/show/news-153.html
原创声明：本篇文章均为西里网原创，由《DeepSeek-R1 模型》自动生成。内容真实性仅供参考学习。
本作品采用 知识共享署名—非商业性使用—相同方式共享 4.0 国际许可协议 (CC BY-NC-SA 4.0) 进行许可。
