nginx如何配置SSL

在Nginx中配置SSL（Secure Sockets Layer）以启用HTTPS加密通信涉及几个步骤。以下是一个基本的指南，帮助你在Nginx服务器上配置SSL：

1. 获取SSL证书

首先，你需要一个SSL证书。你可以从以下几个途径获取：

• Let’s Encrypt：提供免费的SSL证书。
• 商业CA：购买专业的SSL证书。

使用Let’s Encrypt获取证书

你可以使用Certbot工具来自动化这个过程。以下是使用Certbot在Ubuntu上安装和配置SSL证书的步骤：

# 安装Certbot和Nginx插件
sudo apt update
sudo apt install certbot python3-certbot-nginx

# 运行Certbot获取证书
sudo certbot --nginx -d yourdomain.com -d www.yourdomain.com

# 按照提示完成配置

2. 配置Nginx

Certbot会自动修改你的Nginx配置文件以启用SSL。以下是一个基本的Nginx配置示例：

server {
    
    listen 80;
    
    server_name yourdomain.com www.yourdomain.com;


    location /.well-known/acme-challenge/ {
    
        root /var/www/certbot;

    }


    location / {
    
        return 301 https://$host$request_uri;

    }

}


server {
    
    listen 443 ssl;
    
    server_name yourdomain.com www.yourdomain.com;
    

    ssl_certificate /etc/letsencrypt/live/yourdomain.com/fullchain.pem;
    
    ssl_certificate_key /etc/letsencrypt/live/yourdomain.com/privkey.pem;
    
    include /etc/letsencrypt/options-ssl-nginx.conf;
    
    ssl_dhparam /etc/letsencrypt/ssl-dhparams.pem;
    

    root /var/www/html;
    
    index index.html index.htm;


    location / {
    
        try_files $uri $uri/ =404;

    }


    # 其他配置...
}
    

3. 测试配置并重启Nginx

在应用新的配置之前，确保测试配置文件是否有语法错误：

sudo nginx -t

如果没有错误，重启Nginx以应用新的配置：

sudo systemctl restart nginx

4. 验证SSL配置

你可以使用浏览器访问你的网站，并检查浏览器地址栏中的锁图标，确保SSL证书已正确安装并启用HTTPS。

5. 自动续期

Let’s Encrypt证书通常每90天过期一次。Certbot会自动处理续期过程，但你需要确保cron任务或systemd服务已正确配置。

使用cron任务续期

Certbot会自动创建一个cron任务来处理续期。你可以检查这个任务是否存在：

crontab -l | grep certbot

使用systemd服务续期

你也可以使用systemd服务来处理续期。创建一个systemd服务文件：

# /etc/systemd/system/certbot-renew.service
[Unit]
Description=Certbot renewal service
After=network.target

[Service]
Type=oneshot
ExecStart=/usr/bin/certbot renew --post-hook "systemctl reload nginx"
RemainAfterExit=yes

[Install]
WantedBy=multi-user.target

然后启用并启动这个服务：

sudo systemctl enable certbot-renew.service
sudo systemctl start certbot-renew.service

通过以上步骤，你应该能够在Nginx服务器上成功配置SSL。

声明：本文内容由网友自发贡献，本站不承担相应法律责任。对本内容有异议或投诉，请联系2913721942#qq.com核实处理，我们将尽快回复您，谢谢合作！