Nginx 配置 SSL 证书

上一篇:使用 acme.sh 获取 SSL 证书 我们获得了 SSL 证书,可见到这几个文件。

  • cer 文件是证书文件,也称为公钥证书,它包含了用于将 SSL/TLS 连接加密的公钥和证书持有者的信息。

  • csr 文件是证书签名请求,它包含了证书请求者(通常是网站管理员)的公钥和所需证书的信息,例如证书主题名称、组织名称等等。

  • key 文件是私钥文件,也称为证书私钥,它包含在服务器上用于解密 SSL/TLS 连接的加密密钥。私钥文件通常与证书文件一起使用,以确保通信的安全性和完整性。

我们需要用到的是 example.xyz.cerexample.xyz.key 两个文件(具体名称取决于你的域名)。

我们把这两个文件复制出来,本例中我会把它们放在 etc/nginx 路径下,我在该路径下新建一个 SSL 文件夹,证书文件会放置到这里面。

/etc/nginx/SSL/example.xyz.cer
/etc/nginx/SSL/example.xyz.key






Nginx 配置

在 Nginx 的配置文件中配置 SSL 证书和私钥路径:

server {
    #SSL 默认访问端口号为 443
    listen 443 ssl; 

    #请填写绑定证书的域名
    server_name example.xyz; 
    
    #请填写证书文件的相对路径或绝对路径;cer 文件
    ssl_certificate /etc/nginx/SSL/example.xyz.cer; 
    
    #请填写私钥文件的相对路径或绝对路径;key 文件
    ssl_certificate_key /etc/nginx/SSL/example.xyz.key; 
     
    ssl_session_timeout 5m;
     
    ssl_protocols TLSv1 TLSv1.1 TLSv1.2; 
    
    ssl_ciphers ECDHE-RSA-AES128-GCM-SHA256:HIGH:!aNULL:!MD5:!RC4:!DHE; 
    
    ssl_prefer_server_ciphers on;

    root  /home/html; 

    location / {
        …………
    }
}
  • ssl_ciphers:指定 SSL/TLS 连接中可以使用的密码套件的选项。它决定了客户端和服务器之间加密通信时使用哪种算法和参数。这个参数可以被设置为一个字符串列表,每个字符串代表一个密码套件,nginx 将在列表中选择最安全的套件进行使用。

  • ssl_protocols 是 nginx 配置中用来指定 SSL/TLS 连接使用的协议的选项。它决定了 nginx 服务器可以使用哪些 SSL/TLS 协议进行加密通信。该选项可以设置为一个字符串列表,每个字符串代表一个标准的 SSL/TLS 协议版本,例如 SSLv2SSLv3TLSv1.0TLSv1.1TLSv1.2TLSv1.3 等。通常情况下,建议设置 ssl_protocolsTLSv1.2TLSv1.3,以确保更高的安全性和兼容性。

如果需要强制使用 https,请使用以下重定向:

server {
    listen 80;
    server_name example.com;
    return 301 https://example.com$request_uri;
}
最后编辑于
©著作权归作者所有,转载或内容合作请联系作者
平台声明:文章内容(如有图片或视频亦包括在内)由作者上传并发布,文章内容仅代表作者本人观点,简书系信息发布平台,仅提供信息存储服务。

推荐阅读更多精彩内容

  • 自从chrome升级之后,每次打开我自己的网站,浏览器总是有个感叹号,看起来极其碍眼,以后https毕竟是发展趋势...
    dorn19978阅读 5,013评论 0 7
  • 现在很多网站都会使用SSL证书对网站数据进行传输加密,尤其是银行、金融、电商类的网站。但很多人对于https的理解...
    兔子丶哥阅读 956评论 0 2
  • 关于nginx配置和ssl证书的配置。 我所知道nginx的安装有以下两种方法: yum 安装 源码安装 噔噔噔~...
    小小少年小阿清阅读 487评论 0 0
  • 一、部署 启动容器 二、腾讯云SSL证书部署 申请证书后,从网站下载证书,解压。如下是腾讯云的SSL证书的目录结构...
    CJ21阅读 998评论 0 6
  • 准备: 域名(已备案的)ssl证书 二级域名是可以和一级域名访问不同IP的,咱就针对www的二级域名去做ssl配置...
    seto__阅读 1,738评论 0 0