nginx环境下部署ssl(即https)安全证书

flymore96

已于 2023-10-11 09:52:46 修改

阅读量254

点赞数

文章标签： https ssl nginx

于 2023-10-11 09:50:40 首次发布

本文链接：https://blog.youkuaiyun.com/flymore96/article/details/133760503

版权

博客介绍了在Nginx配置中，将特定配置放到root /…; 下方，同时提醒要配置服务器防火墙出站规则。还提到查看开放端口，若未添加443端口，需重载防火墙配置。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

将下面配置放到 root /…; 下方

	ssl_certificate /data/ssl_cert/证书文件.pem;
    ssl_certificate_key /data/ssl_cert/证书key.key;
    ssl_session_cache shared:le_nginx_SSL:10m;
	ssl_session_timeout 1440m;
	ssl_session_tickets off;
	
	ssl_protocols TLSv1.2 TLSv1.3;
	ssl_prefer_server_ciphers off;
	
	ssl_ciphers "ECDHE-ECDSA-AES128-GCM-SHA256:ECDHE-RSA-AES128-GCM-SHA256:ECDHE-ECDSA-AES256-GCM-SHA384:ECDHE-RSA-AES256-GCM-SHA384:ECDHE-ECDSA-CHACHA20-POLY1305:ECDHE-RSA-CHACHA20-POLY1305:DHE-RSA-AES128-GCM-SHA256:DHE-RSA-AES256-GCM-SHA384";

注：别忘记配置服务器防火墙出站规则
查看开放端口：firewall-cmd --list-ports
如果没有添加443端口：firewall-cmd --add-port=443/tcp --permanent
重载防火墙配置：firewall-cmd --reload