Linux+Nginx下SSL证书安装

最新推荐文章于 2025-07-21 14:28:51 发布

vaanhq

最新推荐文章于 2025-07-21 14:28:51 发布

阅读量621

点赞数

CC 4.0 BY-SA版权

分类专栏： Nginx 文章标签：运维操作系统

本文链接：https://blog.youkuaiyun.com/u012925172/article/details/84921693

Nginx 专栏收录该内容

4 篇文章

订阅专栏

本文介绍如何在Nginx中配置SSL证书，包括所需证书文件的说明及配置步骤。重点讲解了如何修改nginx.conf文件以启用HTTPS，并将HTTP请求重定向到HTTPS。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

一.Nginx安装SSL证书需要两个配置文件

1_root_bundle.crt、 2_domainname.com.key。

注：这三个证书文件都在文件夹for Nginx.zip中,例：1_root_bundle.crt是根证书链(公钥)，2_ domainname.com.key为私钥。

(其中：证书公钥、私钥文件一般以您的域名命名；证书后缀名crt和cer的性质是一样的)。

二.Nginx安装证书

注意，有两个目录有conf文件，不要用源码的conf，用/usr/local/nginx下的conf,因为启动时是用这个配置来启动的。证书也上传到这个目录下。

1.打开Nginx安装目录下conf目录中的nginx.conf文件
找到：
# HTTPS server
#
#server {
# listen 443;
# server_name localhost;
# ssl on;
# ssl_certificate cert.pem;
# ssl_certificate_key cert.key;
# ssl_session_timeout 5m;
# ssl_protocols SSLv2 SSLv3 TLSv1;
# ssl_ciphers ALL:!ADH:!EXPORT56:RC4+RSA:+HIGH:+MEDIUM:+LOW:+SSLv2:+EXP;
# ssl_prefer_server_ciphers on;
# location / {
# root html;
# index index.html index.htm;
# }
#}

将其修改为 :
server {
listen 443;
server_name localhost;
ssl on;
ssl_certificate 1_root_bundle.crt; （证书公钥）
ssl_certificate_key 2_ domainname.com.key; （证书私钥）
ssl_session_timeout 5m;
ssl_protocols SSLv3 TLSv1;
ssl_ciphers HIGH:!ADH:!EXPORT56:RC4+RSA:+MEDIUM;
ssl_prefer_server_ciphers on;
location / {
root html;
index index.html index.htm;
}
}

然后再将http请求转到https

server {
  listen      80;
  server_name 你的域名;
  rewrite ^/(.*)$ https://你的域名/$1 permanent; #这里有几种写法，请注意
}