nginx配置ssl支持https的详细步骤，给2024的Linux运维一些建议

最新推荐文章于 2024-04-30 09:20:06 发布

2401_84181383

最新推荐文章于 2024-04-30 09:20:06 发布

阅读量625

点赞数 18

分类专栏： 2024年程序员学习文章标签：运维 nginx ssl

本文链接：https://blog.csdn.net/2401_84181383/article/details/137576512

版权

本文详述了在Linux环境下配置Nginx以支持SSL和HTTPS的步骤，包括ssl_certificate、ssl_certificate_key的设置，以及ssl_session_cache、ssl_session_timeout等关键配置。此外，还给出了关于SSL证书格式的解释，强调了安全协议版本的选择和加密算法的优先级设置。文章还提及了Linux运维的学习资源分享和社区建设的重要性。

摘要由CSDN通过智能技术生成

	```
			 Congratulations! Your certificate and chain have been saved at:
	   /etc/letsencrypt/live/example.com/fullchain.pem
	   Your key file has been saved at:
	   /etc/letsencrypt/live/example.com/privkey.pem
	   Your certificate will expire on 2024-06-16. To obtain a new or
	   tweaked version of this certificate in the future, simply run
	   certbot again. To non-interactively renew *all* of your
	   certificates, run "certbot renew"
	
	```
	4. 之后快要过期之前通过`certbot renew`即可签发新的证书。
* 证书有效期？
	+ 免费的证书目前一般只有3个月有效期，到期之前需要重新签发新的证书
* 证书还没过期，直接新申请一个证书，旧的证书会立即失效吗？
	+ 不会。旧证书的过期时间是固定的,不会因为申请了新证书而提前失效。除非你直接把旧的证书从服务器上删掉了。
	+ 可以在在过期前提前申请好一个新的证书，新的证书不会影响旧的证书。然后过期前把新的证书放到服务器替换掉旧的证书，并`nginx -s reload`重载配置就行了。