nginx如何配置SSL

在Nginx中配置SSL（Secure Sockets Layer）以启用HTTPS加密通信涉及几个步骤。以下是一个基本的指南，帮助你在Nginx服务器上配置SSL：

1. 获取SSL证书

首先，你需要一个SSL证书。你可以从以下几个途径获取：

• Let’s Encrypt：提供免费的SSL证书。
• 商业CA：购买专业的SSL证书。

使用Let’s Encrypt获取证书

你可以使用Certbot工具来自动化这个过程。以下是使用Certbot在Ubuntu上安装和配置SSL证书的步骤：

# 安装Certbot和Nginx插件
sudo apt update
sudo apt install certbot python3-certbot-nginx

# 运行Certbot获取证书
sudo certbot --nginx -d yourdomain.com -d www.yourdomain.com

# 按照提示完成配置

2. 配置Nginx

Certbot会自动修改你的Nginx配置文件以启用SSL。以下是一个基本的Nginx配置示例：

server {
    listen 80;
    server_name yourdomain.com www.yourdomain.com;

    location /.well-known/acme-challenge/ {
        root /var/www/certbot;
    }

    location / {
        return 301 https://$host$request_uri;
    }
}

server {
    listen 443 ssl;
    server_name yourdomain.com www.yourdomain.com;

    ssl_certificate /etc/letsencrypt/live/yourdomain.com/fullchain.pem;
    ssl_certificate_key /etc/letsencrypt/live/yourdomain.com/privkey.pem;
    include /etc/letsencrypt/options-ssl-nginx.conf;
    ssl_dhparam /etc/letsencrypt/ssl-dhparams.pem;

    root /var/www/html;
    index index.html index.htm;

    location / {
        try_files $uri $uri/ =404;
    }

    # 其他配置...
}

3. 测试配置并重启Nginx

在应用新的配置之前，确保测试配置文件是否有语法错误：

sudo nginx -t

如果没有错误，重启Nginx以应用新的配置：

sudo systemctl restart nginx

4. 验证SSL配置

你可以使用浏览器访问你的网站，并检查浏览器地址栏中的锁图标，确保SSL证书已正确安装并启用HTTPS。

5. 自动续期

Let’s Encrypt证书通常每90天过期一次。Certbot会自动处理续期过程，但你需要确保cron任务或systemd服务已正确配置。

使用cron任务续期

Certbot会自动创建一个cron任务来处理续期。你可以检查这个任务是否存在：

crontab -l | grep certbot

使用systemd服务续期

你也可以使用systemd服务来处理续期。创建一个systemd服务文件：

# /etc/systemd/system/certbot-renew.service
[Unit]
Description=Certbot renewal service
After=network.target

[Service]
Type=oneshot
ExecStart=/usr/bin/certbot renew --post-hook "systemctl reload nginx"
RemainAfterExit=yes

[Install]
WantedBy=multi-user.target

然后启用并启动这个服务：

sudo systemctl enable certbot-renew.service
sudo systemctl start certbot-renew.service

通过以上步骤，你应该能够在Nginx服务器上成功配置SSL。

以上就是关于“nginx如何配置SSL”的相关介绍，筋斗云是国内较早的云主机应用的服务商，拥有10余年行业经验，提供丰富的云服务器、租用服务器等相关产品服务。云服务器资源弹性伸缩，主机vCPU、内存性能强悍、超高I/O速度、故障秒级恢复；电子化备案，提交快速，专业团队7×24小时服务支持！

简单好用、高性价比云服务器租用链接：https://www.jindouyun.cn/product/cvm