Nginx【https配置教程

系统运维 2024-04-08 法医手机阅读

为了配置 Nginx 的 HTTPS，你需要遵循以下步骤：

证书生成：

首先，你需要生成一个 SSL 证书。可以使用免费的证书颁发机构（CA）如 Let's Encrypt，或者购买商业证书。以下是一个使用 Certbot 工具生成 Let's Encrypt 证书的示例：
- 安装 Certbot 工具：
```
$ sudo apt update$ sudo apt install certbot
```
- 生成证书：
```
$ sudo certbot certonly --nginx -d your_domain.com
```
这将使用 Certbot 自动配置 Nginx 并生成 SSL 证书。

Nginx 配置：

打开 Nginx 配置文件：

$ sudo nano /etc/nginx/sites-available/default

在配置文件中找到
server 块，并进行以下更改：

server {
    listen 80;
    server_name your_domain.com;
    return 301 https://$host$request_uri;
}

这将将 HTTP 请求重定向到 HTTPS。

在同一个配置文件中，找到 HTTPS 配置段：

server {
    listen 443 ssl;
    server_name your_domain.com;
    ssl_certificate /etc/letsencrypt/live/your_domain.com/fullchain.pem;
    ssl_certificate_key /etc/letsencrypt/live/your_domain.com/privkey.pem;
    # 其他 SSL 配置
    ...
}

将
your_domain.com 替换为你的实际域名，以及 SSL 证书和私钥的路径。