ubuntu nginx服务器安装SSL证书

原创已于 2022-07-05 15:09:18 修改 · 2.6k 阅读

13 ·

CC 4.0 BY-SA版权

文章标签：

#nginx #ssl #服务器

于 2022-07-05 11:35:52 首次发布

服务器环境搭建专栏收录该内容

10 篇文章

订阅专栏

本文详细介绍如何在轻量应用服务器上安装SSL证书。包括下载证书文件、使用WinSCP上传证书文件到服务器、配置Nginx监听443端口并启用HTTPS服务等步骤。

证书安装

前往 SSL 证书管理控制台中下载 SSL 证书（名称以 bdjw.work 为例）文件压缩包，并解压到本地目录。解压缩后，可获得相关类型的证书文件。

文件内容：

bdjw.work_bundle.crt 证书
bdjw.work.key 私钥
bdjw.work_bundle.pem 证书
bdjw.work.csr CSR文件
CSR文件是申请证书时由您上传或系统在线生成的，提供给 CA 机构。安装时可忽略该文件。

用WinSCP上传证书

将已获取到的 :
bdjw.work_bundle.crt 证书文件
bdjw.work_bundle.pem 证书文件
bdjw.work.key 私钥文件
从本地目录拷贝到轻量应用服务器 Nginx 默认配置文件nginx.conf 目录中。
ubuntu nginx.conf 文件路径为：/etc/nginx/nginx.conf

用WinSCP设置证书

编辑Nginx 默认配置文件目录中的 /etc/nginx/nginx.conf 文件内容。

在这里插入图片描述

	##
	# SSL Settings
	##
    ssl_certificate /etc/nginx/bdjw.work_bundle.pem;#你的证书
    ssl_certificate_key /etc/nginx/bdjw.work.key;#你的key
    ssl_session_timeout 65;
	ssl_protocols TLSv1 TLSv1.1 TLSv1.2 TLSv1.3; # Dropping SSLv3, ref: POODLE
	ssl_prefer_server_ciphers on;