在Nginx服务器上安装SSL证书并设置HTTP跳转HTTPS

Leo messi

于 2025-03-04 09:55:01 发布

阅读量333

点赞数 6

CC 4.0 BY-SA版权

文章标签： http nginx ssl

本文链接：https://blog.youkuaiyun.com/mesdfd/article/details/146006737

在Nginx服务器上安装SSL证书并设置HTTP跳转HTTPS的步骤如下：

1. 准备SSL证书

确保你已经获得了SSL证书文件，通常包括：

certificate.crt（或 your_domain.crt）：证书文件
private.key：私钥文件

2. 上传证书文件

将证书文件和私钥文件上传到服务器的某个目录，例如 /etc/nginx/ssl/。

sudo mkdir -p /etc/nginx/ssl
sudo cp /path/to/certificate.crt /etc/nginx/ssl/
sudo cp /path/to/private.key /etc/nginx/ssl/

3. 配置Nginx

编辑Nginx配置文件，通常位于 /etc/nginx/nginx.conf 或 /etc/nginx/sites-available/default。

3.1 配置HTTPS服务器块

在配置文件中添加或修改一个 server 块来启用HTTPS：

server {
    listen 443 ssl;
    server_name your_domain.com;

    ssl_certificate /etc/nginx/ssl/certificate.crt;
    ssl_certificate_key /etc/nginx/ssl/private.key;

    ssl_protocols TLSv1.2 TLSv1.3;
    ssl_ciphers HIGH:!aNULL:!MD5;

    root /var/www/html;
    index index.html index.htm;

    location / {
        try_files $uri $uri/ =404;
    }
}

3.2 设置HTTP跳转HTTPS

为了将所有HTTP请求重定向到HTTPS，添加或修改另一个 server 块：

server {
    listen 80;
    server_name your_domain.com;

    return 301 https://$host$request_uri;
}

4. 测试Nginx配置

在重启Nginx之前，先测试配置文件是否正确：

sudo nginx -t

如果配置正确，你会看到类似以下的输出：

nginx: the configuration file /etc/nginx/nginx.conf syntax is ok
nginx: configuration file /etc/nginx/nginx.conf test is successful

5. 重启Nginx

如果测试通过，重启Nginx以应用更改：

sudo systemctl restart nginx

6. 验证配置

访问 http://your_domain.com，确认它自动跳转到 https://your_domain.com。

7. 配置防火墙（如有必要）

如果服务器启用了防火墙（如 ufw），确保允许HTTPS流量：

sudo ufw allow 'Nginx Full'
sudo ufw reload

8. 自动续期（可选）

如果使用Let’s Encrypt等自动续期服务，确保配置了自动续期脚本，以避免证书过期。

完成以上步骤后，你的Nginx服务器将成功安装SSL证书并实现HTTP到HTTPS的自动跳转。