Ubuntu服务器上如何配置HTTPS

时间2025-10-14 15:01:03发布访客分类主机资讯浏览1321

导读：在Ubuntu服务器上配置HTTPS涉及几个步骤，包括安装SSL证书、配置Web服务器（如Apache或Nginx）以及确保安全设置。以下是使用Apache和Nginx的详细步骤：使用Apache配置HTTPS 安装Apache： s...

在Ubuntu服务器上配置HTTPS涉及几个步骤，包括安装SSL证书、配置Web服务器（如Apache或Nginx）以及确保安全设置。以下是使用Apache和Nginx的详细步骤：

安装Apache：

sudo apt update
sudo apt install apache2

安装SSL证书：你可以从Let’s Encrypt免费获取SSL证书。
```
sudo apt install certbot python3-certbot-apache
```
获取并安装证书：
```
sudo certbot --apache
```
按照提示操作，选择你的域名并同意条款。
配置自动续期： Certbot会自动配置一个cron任务来续期证书。
```
sudo systemctl status certbot.timer
```
重启Apache：
```
sudo systemctl restart apache2
```

安装Nginx：
```
sudo apt update
sudo apt install nginx
```
安装SSL证书：同样，你可以从Let’s Encrypt免费获取SSL证书。
```
sudo apt install certbot python3-certbot-nginx
```
获取并安装证书：
```
sudo certbot --nginx -d yourdomain.com
```
按照提示操作，选择你的域名并同意条款。
配置自动续期： Certbot会自动配置一个systemd服务来续期证书。
```
sudo systemctl status certbot.service
```
重启Nginx：
```
sudo systemctl restart nginx
```

启用HSTS（HTTP Strict Transport Security）：在Apache的配置文件中添加以下内容：

Header always set Strict-Transport-Security "max-age=63072000;
     includeSubDomains"

在Nginx的配置文件中添加以下内容：

add_header Strict-Transport-Security "max-age=63072000;
     includeSubDomains" always;

启用OCSP Stapling：在Apache的配置文件中添加以下内容：

SSLUseStapling on
SSLStaplingCache "shmcb:logs/stapling-cache(150000)"

在Nginx的配置文件中添加以下内容：

ssl_stapling on;
    
ssl_stapling_verify on;
    
resolver 8.8.8.8 8.8.4.4 valid=300s;
    
resolver_timeout 5s;

禁用不安全的协议和密码套件：在Apache的配置文件中添加以下内容：

SSLProtocol all -SSLv2 -SSLv3
SSLCipherSuite HIGH:!aNULL:!MD5

在Nginx的配置文件中添加以下内容：

ssl_protocols TLSv1.2 TLSv1.3;
    
ssl_ciphers HIGH:!aNULL:!MD5;

通过以上步骤，你可以在Ubuntu服务器上成功配置HTTPS，并确保你的网站安全。

声明：本文内容由网友自发贡献，本站不承担相应法律责任。对本内容有异议或投诉，请联系2913721942#qq.com核实处理，我们将尽快回复您，谢谢合作！