nginx配置ssl证书

nginx配置ssl证书介绍

一、获取SSL证书

首先需要获取一个SSL证书，可以购买正式的SSL证书，也可以使用免费的SSL证书工具（如Let's Encrypt）。证书需要包含公钥和私钥两个文件，可以保存在服务器的任意目录中，比如 /etc/nginx/ssl/ 目录下。

二、修改Nginx配置文件

打开Nginx配置文件，通常是 /etc/nginx/nginx.conf，找到以下代码：

```

server {

listen 80;

server_name example.com;

location / {

root /usr/share/nginx/html;

index index.html index.htm;

}

}

```

这段配置表示将访问example.com的80端口映射到 /usr/share/nginx/html 目录下的 index.html 文件。现在需要在该server配置中加入SSL协议的支持。

修改后的Nginx配置文件如下：

```

server {

listen 80;

server_name example.com;

return 301 https://$server_name$request_uri;

location / {

root /usr/share/nginx/html;

index index.html index.htm;

}

}

server {

listen 443 ssl;

server_name example.com;

ssl_certificate /etc/nginx/ssl/your-cert.crt;

ssl_certificate_key /etc/nginx/ssl/your-cert.key;

location / {

root /usr/share/nginx/html;

index index.html index.htm;

}

}

```

变化：

1. 在第一个server配置中，将所有访问example.com的请求都重定向到https协议访问。

2. 新增了一个server配置，监听的是443端口，使用了SSL协议，并将SSL证书的路径指向之前保存的证书（/etc/nginx/ssl/ 目录下）。

三、重启Nginx服务

修改配置文件后，需要重启Nginx服务以使之生效。可以使用以下命令重启：

```

sudo systemctl restart nginx

```

四、验证SSL证书是否生效

用浏览器访问例子中配置的网站，如果证书配置成功会显示一个安全锁的图标。

五、总结

Nginx作为一个高性能的Web服务器，配置SSL证书十分方便。只需要获取SSL证书，修改Nginx配置文件并重启服务即可。通过该文章的介绍，相信大家都已经掌握了Nginx配置SSL证书的方法，能够在保障数据安全的基础上提供更加稳定的服务。

互亿无线一站式SSL证书服务平台

互亿无线致力于为您提供全面的SSL证书解决方案，让您的网站安全和信誉毋庸置疑。我们专注于提供多种类型的SSL证书，如DV（域名验证）、OV（组织验证）以及EV（扩展验证）证书，满足您不同领域的安全需求。我们提供多元化的证书类型，包括单域名、多域名和通配符证书。以适应您网站架构的多样化需求。我们与全球证书品牌，如Globalsign、DigiCert、GeoTrust、Baidu Trust 百度、Sectigo等保持紧密合作，确保您获得高品质的SSL证书。

互亿无线SSL证书平台优势

	一站式SSL证书申请 涵盖国内外主流SSL证书品牌，为您提供便捷的一站式SSL证书购买服务，SSL证书快速签发
	享受快速签发的SSL证书 高效便捷的SSL证书申请流程，为您提供专业的证书安装技术支持
	为您提供高性价比的SSL证书价格方案 提供性价比的SSL证书购买方案，有效降低使用成本
	享受一站式的SSL证书服务 包括周到的SSL证书安装技术支持及完善的证书管理与提醒服务