Nginx 中如何配置 SSL 证书？-JavaScript中文网-JavaScript教程资源分享门户

推荐答案

在 Nginx 中配置 SSL 证书的步骤如下：

获取 SSL 证书：首先，你需要从证书颁发机构（CA）获取 SSL 证书文件，通常包括 certificate.crt 和 private.key 文件。
上传证书文件：将获取的 SSL 证书文件上传到服务器的指定目录，例如 /etc/nginx/ssl/。

修改 Nginx 配置文件：编辑 Nginx 的配置文件（通常位于 /etc/nginx/nginx.conf 或 /etc/nginx/sites-available/default），在 server 块中添加以下配置：

// www.javascriptcn.com code example
server {
    listen 443 ssl;
    server_name yourdomain.com;

    ssl_certificate /etc/nginx/ssl/certificate.crt;
    ssl_certificate_key /etc/nginx/ssl/private.key;

    ssl_protocols TLSv1.2 TLSv1.3;
    ssl_ciphers HIGH:!aNULL:!MD5;

    location / {
        root /var/www/html;
        index index.html index.htm;
    }
}

重启 Nginx：保存配置文件后，重启 Nginx 以使更改生效：
```
sudo systemctl restart nginx
```
验证配置：访问 https://yourdomain.com，确保 SSL 证书已正确配置并生效。

本题详细解读

1. 获取 SSL 证书

SSL 证书通常由证书颁发机构（CA）签发，常见的 CA 有 Let's Encrypt、DigiCert 等。你可以通过购买或使用免费的 Let's Encrypt 服务来获取 SSL 证书。获取的证书文件通常包括：

certificate.crt：证书文件，包含公钥和证书信息。
private.key：私钥文件，用于加密和解密数据。

2. 上传证书文件

将证书文件上传到服务器的安全目录，例如 /etc/nginx/ssl/。确保这些文件的权限设置正确，通常只有 root 用户和 Nginx 进程可以访问这些文件。

3. 修改 Nginx 配置文件

在 Nginx 配置文件中，你需要指定 SSL 证书和私钥的路径。以下是一些关键配置项的解释：

listen 443 ssl;：监听 443 端口，并启用 SSL。
ssl_certificate：指定 SSL 证书文件的路径。
ssl_certificate_key：指定 SSL 私钥文件的路径。
ssl_protocols：指定支持的 SSL/TLS 协议版本，推荐使用 TLSv1.2 和 TLSv1.3。
ssl_ciphers：指定加密套件，推荐使用高强度的加密算法。

4. 重启 Nginx

在修改配置文件后，必须重启 Nginx 以使更改生效。你可以使用以下命令重启 Nginx：

sudo systemctl restart nginx

5. 验证配置

最后，通过浏览器访问 https://yourdomain.com，检查 SSL 证书是否正确配置。你可以使用浏览器的开发者工具或在线工具（如 SSL Labs）来验证 SSL 配置的安全性。

通过以上步骤，你可以在 Nginx 中成功配置 SSL 证书，确保网站的安全性和数据的加密传输。