如何在nginx中设置SSL证书_产品动态_资讯中心

发布时间:2026-04-26 19:43:43

阅读量:1

在Nginx中设置SSL证书可以让你启用HTTPS，从而提高网站的安全性。以下是一个基本的步骤指南，帮助你在Nginx中设置SSL证书：

1. 获取SSL证书

你可以从多个来源获取SSL证书，包括：

Let’s Encrypt（免费）
商业CA（付费）

使用Let’s Encrypt获取证书

安装Certbot和Nginx插件：

sudo apt update
sudo apt install certbot python3-certbot-nginx

运行Certbot来获取并安装证书：
```
sudo certbot --nginx -d yourdomain.com -d www.yourdomain.com
```
按照提示完成验证过程。

2. 配置Nginx

Certbot会自动修改你的Nginx配置文件以启用HTTPS。你可以在/etc/nginx/sites-available/目录下找到生成的配置文件，通常命名为yourdomain.com-le-ssl.conf。

示例配置

server {
    listen 80;
    server_name yourdomain.com www.yourdomain.com;

    location /.well-known/acme-challenge/ {
        root /var/www/certbot;
    }

    location / {
        return 301 https://$host$request_uri;
    }
}

server {
    listen 443 ssl;
    server_name yourdomain.com www.yourdomain.com;

    ssl_certificate /etc/letsencrypt/live/yourdomain.com/fullchain.pem;
    ssl_certificate_key /etc/letsencrypt/live/yourdomain.com/privkey.pem;
    include /etc/letsencrypt/options-ssl-nginx.conf;
    ssl_dhparam /etc/letsencrypt/ssl-dhparams.pem;

    root /var/www/html;
    index index.html index.htm;

    location ~ /\.ht {
        deny all;
    }

    location / {
        try_files $uri $uri/ =404;
    }
}