nginx配置ssl证书教程

配置 Nginx 的 SSL 证书，简单来说就是让你的网站从 HTTP 升级到 HTTPS，核心是获取证书并在 Nginx 配置中关联证书文件。

流程主要分三步：

🛠️ 1. 下载并上传证书

· 获取文件：在云服务商（如阿里云、华为云）下载证书，选择 Nginx 类型。你会得到两个核心文件：
· .crt 或 .pem：网站的身份凭证。
· .key：解密的钥匙，务必保密。
· 上传至服务器：建议将文件上传到 /etc/nginx/ssl/ 目录。

⚙️ 2. 修改 Nginx 配置

找到 Nginx 配置文件（通常为 /etc/nginx/nginx.conf 或 /etc/nginx/conf.d 下的文件），增加或修改 server 块：

# HTTP 配置 (端口80): 强制跳转到 HTTPS
server {
    listen 80;
    server_name your-domain.com;  # 替换为你的域名
    return 301 https://$host$request_uri;
}

# HTTPS 配置 (端口443)
server {
    listen 443 ssl;
    server_name your-domain.com;  # 替换为你的域名

    # 👇 1. 配置证书和密钥 (替换为你的实际路径)
    ssl_certificate /etc/nginx/ssl/your-domain.crt;
    ssl_certificate_key /etc/nginx/ssl/your-domain.key;

    # 👇 2. 提升安全性 (推荐)
    ssl_protocols TLSv1.2 TLSv1.3;
    ssl_ciphers HIGH:!aNULL:!MD5;

    # 👇 3. 配置你的网站
    root /var/www/html;
    index index.html;

    location / {
        try_files $uri $uri/ =404;
    }
}

🔄 3. 重启 Nginx

# 1. 测试语法是否有误，显示 successful 再继续
sudo nginx -t

# 2. 重载配置
sudo systemctl reload nginx

🔒 4. 验证效果

打开浏览器访问 https://你的域名，检查地址栏是否有小锁图标，安全即代表配置成功。

系统兼容提示：

· 如果是旧版 Nginx（1.15.0以下），请将 listen 443 ssl; 拆成 listen 443; 和 ssl on; 两行。
· 如果网站无法访问，请记得检查服务器防火墙是否放行了 443 端口。

配置完成后，别忘了证书有效期。大部分免费证书只有3个月，记得设置自动续期。需要我教你怎么设置自动续期吗？