Linux nginx服务添加SSL证书并实现http重定向https

Nginx HTTPS配置与优化

最新推荐文章于 2023-03-02 07:59:52 发布

原创最新推荐文章于 2023-03-02 07:59:52 发布 · 525 阅读

0 ·

CC 4.0 BY-SA版权

文章标签：

#nginx #linux #ssl

Linux 专栏收录该内容

5 篇文章

订阅专栏

本文详细介绍了Nginx服务器的HTTPS配置方法，包括如何设置监听端口、域名、SSL证书，以及如何进行HTTP到HTTPS的永久重定向。此外，还提供了Nginx的启动、停止和重启命令，以及如何配置缓存、错误页面和访问限制。

server
{
    listen 80;
    listen 443 ssl http2;
    server_name www.XXXXXX.com XXXXXX.com;
    index index.php index.html index.htm default.php default.htm default.html;
    root /www/wwwroot/www.XXXXXX.com;
    
    #永久重定向到 https 站点
    if ( $scheme = http ){
        return 301 https://$server_name$request_uri;
    }

    ssl_certificate_key /www/server/panel/vhost/ssl/www.XXXXXX.com/3706600_www.XXXXXX.com.key;
    ssl_certificate /www/server/panel/vhost/ssl/www.XXXXXX.com/3706600_www.XXXXXX.com.pem;
    ssl_protocols TLSv1 TLSv1.1 TLSv1.2;
    ssl_ciphers EECDH+CHACHA20:EECDH+AES128:RSA+AES128:EECDH+AES256:RSA+AES256:EECDH+3DES:RSA+3DES:!MD5;
    ssl_prefer_server_ciphers on;
    ssl_session_timeout 10m;
    ssl_session_cache builtin:1000 shared:SSL:10m;
    ssl_buffer_size 1400;
    add_header Strict-Transport-Security max-age=15768000;
    ssl_stapling on;
    ssl_stapling_verify on;
    
    #SSL-START SSL相关配置，请勿删除或修改下一行带注释的404规则
    #error_page 404/404.html;
    #301-START
        if ($host ~ '^XXXXXX.com'){
            return 301 https://$server_name$request_uri;
        }
    #301-END


    #SSL-END
    
    #ERROR-PAGE-START  错误页配置，可以注释、删除或修改
    error_page 404 /404.html;
    error_page 502 /502.html;
    #ERROR-PAGE-END
    
    #PHP-INFO-START  PHP引用配置，可以注释或修改
    include enable-php-55.conf;
    #PHP-INFO-END
    
    #REWRITE-START URL重写规则引用,修改后将导致面板设置的伪静态规则失效
    include /www/server/panel/vhost/rewrite/www.XXXXXX.com.conf;
    #REWRITE-END
    
    #禁止访问的文件或目录
    location ~ ^/(\.user.ini|\.htaccess|\.git|\.svn|\.project|LICENSE|README.md)
    {
        return 404;
    }
    
    location ~ .*\.(gif|jpg|jpeg|png|bmp|swf)$
    {
        expires      30d;
        access_log off; 
    }
    
    location ~ .*\.(js|css)?$
    {
        expires      12h;
        access_log off; 
    }
    access_log  /www/wwwlogs/www.XXXXXX.com.log;
    error_log  /www/wwwlogs/www.XXXXXX.com.error.log;
}

重启nginx

//安装目录
[root@***** sbin]# pwd    
/www/server/nginx/sbin
//查看Nginx的版本号
[root@***** sbin]# ./nginx -V
//启动
[root@***** sbin]# ./nginx
//停止
[root@***** sbin]# ./nginx -s stop
//重启加载配置
[root@***** sbin]# ./nginx -s reload