Ubuntu服务器上如何配置HTTPS_产品动态_资讯中心

发布时间:2026-04-26 18:38:01

阅读量:2

在Ubuntu服务器上配置HTTPS涉及几个步骤，包括安装SSL证书、配置Web服务器（如Apache或Nginx）以及确保安全设置。以下是使用Apache和Nginx的详细步骤：

使用Apache配置HTTPS

安装Apache：

sudo apt update
sudo apt install apache2

安装SSL证书：你可以从Let’s Encrypt免费获取SSL证书。
```
sudo apt install certbot python3-certbot-apache
```
获取并安装证书：
```
sudo certbot --apache
```
按照提示操作，选择你的域名并同意条款。
配置自动续期： Certbot会自动配置一个cron任务来续期证书。
```
sudo systemctl status certbot.timer
```
重启Apache：
```
sudo systemctl restart apache2
```

使用Nginx配置HTTPS

安装Nginx：
```
sudo apt update
sudo apt install nginx
```
安装SSL证书：同样，你可以从Let’s Encrypt免费获取SSL证书。
```
sudo apt install certbot python3-certbot-nginx
```
获取并安装证书：
```
sudo certbot --nginx -d yourdomain.com
```
按照提示操作，选择你的域名并同意条款。
配置自动续期： Certbot会自动配置一个systemd服务来续期证书。
```
sudo systemctl status certbot.service
```
重启Nginx：
```
sudo systemctl restart nginx
```

安全设置

启用HSTS（HTTP Strict Transport Security）：在Apache的配置文件中添加以下内容：

Header always set Strict-Transport-Security "max-age=63072000; includeSubDomains"

在Nginx的配置文件中添加以下内容：

add_header Strict-Transport-Security "max-age=63072000; includeSubDomains" always;

启用OCSP Stapling：在Apache的配置文件中添加以下内容：

SSLUseStapling on
SSLStaplingCache "shmcb:logs/stapling-cache(150000)"

在Nginx的配置文件中添加以下内容：

ssl_stapling on;
ssl_stapling_verify on;
resolver 8.8.8.8 8.8.4.4 valid=300s;
resolver_timeout 5s;

禁用不安全的协议和密码套件：在Apache的配置文件中添加以下内容：
```
SSLProtocol all -SSLv2 -SSLv3
SSLCipherSuite HIGH:!aNULL:!MD5
```
在Nginx的配置文件中添加以下内容：
```
ssl_protocols TLSv1.2 TLSv1.3;
ssl_ciphers HIGH:!aNULL:!MD5;
```

通过以上步骤，你可以在Ubuntu服务器上成功配置HTTPS，并确保你的网站安全。

以上就是关于“Ubuntu服务器上如何配置HTTPS”的相关介绍，筋斗云是国内较早的云主机应用的服务商，拥有10余年行业经验，提供丰富的云服务器、租用服务器等相关产品服务。云服务器资源弹性伸缩，主机vCPU、内存性能强悍、超高I/O速度、故障秒级恢复；电子化备案，提交快速，专业团队7×24小时服务支持！

简单好用、高性价比云服务器租用链接：https://www.jindouyun.cn/product/cvm