nginx怎么设置ssl

运维 作者：云头条 2024-10-04 16:55:18 阅读：117

如何使用 Nginx 设置 SSL

要使用 Nginx 设置 SSL，您需要执行以下步骤：

1. 获取 SSL 证书

您需要从证书颁发机构 (CA) 购买或获取免费的 SSL 证书。

2. 创建 Nginx 配置文件

使用文本编辑器创建一个新的 Nginx 配置文件，例如 "5xcloud.conf":

server {    listen 443 ssl;    server_name example.com;    ssl_certificate /path/to/certificate.crt;    ssl_certificate_key /path/to/certificate.key;}

3. 设置证书路径腾讯云服务器购买

将 "certificate.crt" 和 "certificate.key" 替换为 SSL 证书和私钥的实际路径。

4. 启用 SSL

将 "listen 443 ssl;" 行添加到配置文件中以启用 SSL。

5. 添加服务器名称

将 "server_name 5xcloud.com;" 替换为您的域名。

6. 重启 Nginx

要使更改生效，请重新启动 Nginx 进程。

附加选项

重定向 HTTP 到 HTTPS：

server {  listen 80;  server_name 5xcloud.com;  return 301 https://$server_name$request_uri;}

支持多个域名：

server {  listen 443 ssl;  server_name example.com www.5xcloud.com;  ...}

使用 LetsEncrypt 获取免费 SSL 证书：

sudo apt-get install certbot python3-certbot-nginxcertbot --nginx

启用 HSTS：

add_header Strict-Transport-Security "max-age=31536000"; # 启用 HSTS