Nginx 配置SSL证书 - 须臾自省

472 字

2 分钟

Nginx 配置SSL证书

2021-09-10

建站

Nginx

申请SSL证书#

关于 SSL证书 的申请需要从域名注册商那边进行申请，个人的都是免费的，并且基本都是几分就能申请下来，这里不多赘述。

配置Nginx服务器#

申请完成并下载证书，根据建站时使用的服务器进行下载，像我使用的就是 nginx，那么我的证书就包含了 **.crt 和 **.key 两个文件。

通过指令 whereis nginx，找到 Nginx 的相关文件，会有多个搜索结果，只需要那个文件夹中包含 nginx.conf 文件即可：

编辑 nginx 的配置文件：

1
vim /etc/nginx/sites-available/default

1
server {
2
        ...
3
        listen 443 ssl default_server;
4
        listen [::]:443 default_server;
5

6
        ssl_certificate     xxx.crt;#替换成您的证书文件的路径
7
        ssl_certificate_key xxx.key;#替换成您的私钥文件的路径
8
        ssl_session_cache   shared:SSL:1m;
9
        ssl_session_timeout 5m;
10
        ssl_ciphers         HIGH:!aNULL:!MD5;
11
        ssl_prefer_server_ciphers  on;
12
        ...
13
}

在 server{ } 中增加如上代码就行，个人推荐证书和私钥的路径使用绝对路径。

测试服务器#

通过指令 nginx -t，测试配置是否通过。

通过指令 nginx -s reload，重启 nginx 服务。

http 重定向至 https#

通过如上配置方法，得到的结果是用户能同时通过 http 和 https 进行访问。

可以注释掉关于80端口的监听，就只能通过 https 进行访问。

也可以将 http 强制定向到 https，方法如下：

1
server {
2
        # 注释掉关于80端口的监听
3
        #listen 80 default_server;
4
        #listen [::]:80 default_server;
5

6
        # 保留对443端口的监听
7
        listen 443 ssl default_server;
8
        listen [::]:443 default_server;
9

10
        ssl_certificate     xxx.crt;#替换成你的证书文件的路径
11
        ssl_certificate_key xxx.key;#替换成你的私钥文件的路径
12
        ssl_session_cache   shared:SSL:1m;
13
        ssl_session_timeout 5m;
14
        ssl_ciphers         HIGH:!aNULL:!MD5;
15
        ssl_prefer_server_ciphers  on;
16

17
        # 剩下的无需修改
18
        ...
19
}
20
# 增加虚拟主机配置
21
# Force in https
22
server {
23
        listen 80;
24
        listen [::]:80
25

26
        server_name 你的域名;
27
        rewrite ^(.*)$ https://$host$1 redirect;#地址临时重定向到https
28
        # permanent（永久）  redirect（临时）
29
}