nginx 部署ssl

如何在Nginx中部署SSL证书。

在Nginx中部署SSL证书主要分以下几个步骤:

1. 获取SSL证书

   • 可以从CA机构购买SSL证书,也可以使用免费的Let's Encrypt证书。
   • 证书通常包括两个文件:证书文件(如:fullchain.pem)和私钥文件(如:privkey.pem)。

2. 配置Nginx

   • 在Nginx的配置文件(如：/etc/nginx/conf.d/your_site.conf)中,添加以下配置:

server {
   
    listen 80;
    listen 443 ssl;
    server_name your_domain.com;

    ssl_certificate /path/to/fullchain.pem; # 证书文件路径
    ssl_certificate_key /path/to/privkey.pem; # 私钥文件路径

    # 其他Nginx配置
    ...
}

1. 优化SSL配置
   • 可以进一步优化SSL配置,提高网站的安全性和性能,如:

# 启用HSTS
add_header Strict-Transport-Security "max-age=31536000; includeSubDomains" always;

# 启用安全的密码套件
ssl_ciphers ECDHE-ECDSA-AES256-GCM-SHA384:ECDHE-RSA-AES256-GCM-SHA384:ECDHE-ECDSA-CHACHA20-POLY1305:ECDHE-RSA-CHACHA20-POLY1305:ECDHE-ECDSA-AES128-GCM-SHA256:ECDHE-RSA-AES128-GCM-SHA256:ECDHE-ECDSA-AES256-SHA384:ECDHE-RSA-AES256-SHA384:ECDHE-ECDSA-AES128-SHA256:ECDHE-RSA-AES128-SHA256;
ssl_prefer_server_ciphers on;

# 优化SSL缓存
ssl_session_cache shared:SSL:10m;
ssl_session_timeout 10m;

1. 测试与验证

   • 保存配置文件并重新加载Nginx配置:nginx -s reload
   • 使用在线工具(如SSL Labs)检查SSL配置是否正确。

2. 自动更新证书

   • 如果使用Let's Encrypt证书,可以设置自动更新脚本,防止证书过期。

完成上述步骤后,Nginx网站就可以通过HTTPS访问了。