centos nginx如何实现SSL加密

发布时间:2025-04-22 19:20:05

阅读量:117

在CentOS上使用Nginx实现SSL加密，你需要遵循以下步骤：

安装Nginx（如果尚未安装）:

sudo yum install epel-release
sudo yum install nginx

获取SSL证书: 你可以从Let’s Encrypt免费获取SSL证书，或者购买一个商业证书。使用Certbot可以自动化这个过程。

安装Certbot和Nginx插件:
```
sudo yum install certbot python2-certbot-nginx
```
获取证书（替换yourdomain.com为你的域名）:
```
sudo certbot --nginx -d yourdomain.com
```
Certbot将会自动配置Nginx并重启服务以应用更改。
手动配置SSL: 如果你不想使用Certbot，可以手动配置SSL。

首先，生成私钥和CSR（证书签名请求）:
```
sudo openssl req -newkey rsa:2048 -nodes -keyout /etc/nginx/ssl/yourdomain.com.key -out /etc/nginx/ssl/yourdomain.com.csr
```
使用你的证书颁发机构（CA）提交CSR，并获取SSL证书文件（通常是.crt文件）。

将证书文件放到Nginx配置目录中，例如/etc/nginx/ssl/yourdomain.com.crt。

配置Nginx: 编辑Nginx配置文件，通常位于/etc/nginx/nginx.conf或/etc/nginx/conf.d/default.conf。

在server块中添加或修改以下配置:

server {
    listen 443 ssl;
    server_name yourdomain.com www.yourdomain.com;

    ssl_certificate /etc/nginx/ssl/yourdomain.com.crt;
    ssl_certificate_key /etc/nginx/ssl/yourdomain.com.key;

    ssl_protocols TLSv1 TLSv1.1 TLSv1.2; # Dropping SSLv3, ref: POODLE
    ssl_ciphers 'ECDHE-RSA-AES128-GCM-SHA256:AES256+EECDH:AES256+EDH';

    ssl_prefer_server_ciphers on;

    location / {
        root   /usr/share/nginx/html;
        index  index.html index.htm;
    }

    # Additional configuration settings...
}

server {
    listen 80;
    server_name yourdomain.com www.yourdomain.com;
    return 301 https://$host$request_uri; # Redirect to HTTPS
}