ubuntu下php-fpm如何配置SSL加密

在Ubuntu下配置PHP-FPM以使用SSL加密涉及几个步骤。以下是一个基本的指南，帮助你完成这个过程：

1. 安装必要的软件包

首先，确保你已经安装了Nginx和PHP-FPM。如果没有安装，可以使用以下命令进行安装：

sudo apt update
sudo apt install nginx php-fpm

2. 获取SSL证书

你可以从Let’s Encrypt免费获取SSL证书。使用Certbot来获取和配置证书：

sudo apt install certbot python3-certbot-nginx

运行Certbot来获取证书：

sudo certbot --nginx -d yourdomain.com -d www.yourdomain.com

按照提示完成证书的获取和配置。

3. 配置Nginx使用SSL

Certbot会自动修改Nginx配置文件以启用SSL。你可以在/etc/nginx/sites-available/yourdomain.com文件中查看和修改配置。以下是一个基本的SSL配置示例：

server {
    
    listen 80;
    
    server_name yourdomain.com www.yourdomain.com;
    
    return 301 https://$host$request_uri;

}


server {
    
    listen 443 ssl;
    
    server_name yourdomain.com www.yourdomain.com;
    

    ssl_certificate /etc/letsencrypt/live/yourdomain.com/fullchain.pem;
    
    ssl_certificate_key /etc/letsencrypt/live/yourdomain.com/privkey.pem;
    
    include /etc/letsencrypt/options-ssl-nginx.conf;
    
    ssl_dhparam /etc/letsencrypt/ssl-dhparams.pem;
    

    root /var/www/html;
    
    index index.php index.html index.htm;


    location / {
    
        try_files $uri $uri/ =404;

    }


    location ~ \.php$ {
    
        include snippets/fastcgi-php.conf;
    
        fastcgi_pass unix:/var/run/php/php7.4-fpm.sock;
     # 根据你的PHP版本调整
        fastcgi_param SCRIPT_FILENAME $document_root$fastcgi_script_name;
    
        include fastcgi_params;

    }

}
    

4. 重启Nginx

保存配置文件后，重启Nginx以应用更改：

sudo systemctl restart nginx

5. 配置PHP-FPM

确保PHP-FPM配置正确。编辑/etc/php/7.4/fpm/pool.d/www.conf文件（根据你的PHP版本调整路径），确保以下配置正确：

listen = /var/run/php/php7.4-fpm.sock # 根据你的PHP版本调整
listen.owner = www-data
listen.group = www-data
user = www-data
group = www-data

然后重启PHP-FPM：

sudo systemctl restart php7.4-fpm # 根据你的PHP版本调整

6. 验证配置

打开浏览器，访问https://yourdomain.com，确保SSL证书正确安装并且网站可以正常访问。

通过以上步骤，你应该能够在Ubuntu下成功配置PHP-FPM以使用SSL加密。如果有任何问题，请检查Nginx和PHP-FPM的日志文件以获取更多信息。

声明：本文内容由网友自发贡献，本站不承担相应法律责任。对本内容有异议或投诉，请联系2913721942#qq.com核实处理，我们将尽快回复您，谢谢合作！