Nginx環(huán)境安裝SSL數(shù)字證書教程

技術(shù) PRO 稿源：KnowSafe 2025-01-22 00:39

Nginx安裝SSL證書需要，F(xiàn)ullSSL.crt和SSL.key文件

1.將證書文件放到網(wǎng)站根目錄

將FullSSL.crt和SSL.key文件上傳到網(wǎng)站根目錄，新建一個文件夾放進去

2.首先我們用編輯器打開 Nginx 配置文件： nginx.conf，添加下面配置

server {
? ? listen 80;
? ? server_name xxx.com; #需要將xxx.com替換成證書綁定的域名。
? ? return 301?https://$host$request_uri;?#將http 301重定向到https
? ? location / {
? ? }
}
server {
? ? listen 443 ssl;
? ? #配置HTTPS的默認訪問端口為443。
? ? #如果未在此處配置HTTPS的默認訪問端口，可能會造成Nginx無法啟動。
? ? #如果您使用Nginx 1.15.0及以上版本，請使用listen 443 ssl代替listen 443和ssl on。
? ? server_name xxx.com; #需要將xxx.com替換成證書綁定的域名。
? ? root html;#網(wǎng)站根目錄
? ? index index.html index.htm;
? ? ssl_certificate /usr/local/nginx/cert/FullSSL.crt;? #證書文件的名稱。
? ? ssl_certificate_key /usr/local/nginx/cert/SSL.key; #證書密鑰文件的名稱。
? ? ssl_session_timeout 5m;
? ? ssl_ciphers ECDHE-RSA-AES128-GCM-SHA256:ECDHE:ECDH:AES:HIGH:!NULL:!aNULL:!MD5:!ADH:!RC4;
? ? #表示使用的加密套件的類型。
? ? ssl_protocols TLSv1 TLSv1.1 TLSv1.2; #表示使用的TLS協(xié)議的類型。
? ? ssl_prefer_server_ciphers on;
}