Nginx 中如何配置 HTTPS？

推荐答案

在 Nginx 中配置 HTTPS 的步骤如下：

1. 获取 SSL 证书：首先需要从证书颁发机构（CA）获取 SSL 证书，通常包括证书文件（.crt）和私钥文件（.key）。

2. 配置 Nginx：编辑 Nginx 配置文件（通常位于 /etc/nginx/nginx.conf 或 /etc/nginx/sites-available/default），添加或修改以下内容：

   // www.javascriptcn.com code example
   server {
       listen 443 ssl;
       server_name example.com;
   
       ssl_certificate /path/to/your/certificate.crt;
       ssl_certificate_key /path/to/your/private.key;
   
       ssl_protocols TLSv1.2 TLSv1.3;
       ssl_ciphers HIGH:!aNULL:!MD5;
   
       location / {
           root /var/www/html;
           index index.html index.htm;
       }
   }

3. 重启 Nginx：保存配置文件后，重启 Nginx 以应用更改：

   sudo systemctl restart nginx

4. 验证配置：使用浏览器访问 https://example.com，确保 HTTPS 配置正确。

本题详细解读

1. 获取 SSL 证书

SSL 证书是用于加密客户端与服务器之间通信的凭证。通常，你需要从受信任的证书颁发机构（CA）购买或申请免费的 SSL 证书（如 Let's Encrypt）。证书文件通常包括：

• 证书文件（.crt）：包含公钥和证书信息。
• 私钥文件（.key）：用于解密客户端发送的加密数据。

2. 配置 Nginx

在 Nginx 配置文件中，你需要指定以下关键配置：

• listen 443 ssl;：监听 443 端口，并启用 SSL。
• server_name example.com;：指定服务器名称，通常为你的域名。
• ssl_certificate 和 ssl_certificate_key：分别指定证书文件和私钥文件的路径。
• ssl_protocols：指定支持的 SSL/TLS 协议版本，推荐使用 TLSv1.2 和 TLSv1.3。
• ssl_ciphers：指定加密套件，推荐使用 HIGH:!aNULL:!MD5 以提高安全性。

3. 重启 Nginx

配置完成后，需要重启 Nginx 服务以使更改生效。可以使用以下命令：

sudo systemctl restart nginx

4. 验证配置

最后，通过浏览器访问你的网站，确保 HTTPS 配置正确。如果配置成功，浏览器地址栏会显示一个锁图标，表示连接是安全的。

通过以上步骤，你可以在 Nginx 中成功配置 HTTPS，确保网站通信的安全性。