SSL证书安装配置

我们将简单的介绍如何安装配置SSL证书。最近有网友反映教程不全，特此提供一个万能教程链接，如果不会也可以请Gworg进行收费技术支持。另外在里面也可以搜索教程，常见都会有，包括虚拟主机、自助建站控制面板。

SSL证书所有服务器环境教程：https://www.gworg.com/ssl/127.html 

第1步 下载证书文件到本地电脑中

Gworg申请SSL证书，然后去邮箱下载解压点击Nginx证书文件。

每种WEB服务器的SSL证书格式不一样，不通用，需要单独下载对应服务器的SSL证书文件

下载完是一个zip压缩包文件，需要进行解压，解压下来是两个文件：

以.key为后缀的文件是密钥文件

以.pem或者.crt为后缀的文件是证书文件

第2步 上传到服务器中的特定的文件夹目录下

将第1步中的证书文件（.pem结尾）和密钥文件（.key）文件上传到Nginx服务器中，这两个文件具体的放置路径是在Nginx安装目录下的conf/cert文件夹中。

比如你的Nginx安装目录是/usr/local/nginx，则先在/usr/local/nginx/conf目录下新建一个文件夹cert，然后将这两个文件上传放置在这个目录下。

如果你是Linux主机的话可以参照下面的命令（Windows用户可以手动图形化界面操作）：

//创建cert目录

cd /usr/local/nginx/conf/
mkdir cert

通过FTP、SCP或者SFTP等工具将证书上传到cert目录，最终效果是：

第3步 配置nginx.conf，使证书生效

修改nginx的配置文件/usr/local/nginx/conf/nginx.conf，修改之前最好通过复制命令将该配置文件备份一份，以防万一把该配置文件改坏了，好恢复。

//备份一份原始的配置文件
cp nginx.conf nginx.conf.bak.2020.03.09

接下来就修改nginx.conf文件：

vim nginx.conf

在nginx.conf里增加配置信息：

# HTTPS server 

server {
    listen       443 ssl;
    server_name  www.gworg.com;

    ssl_certificate      cert/www.gworg.com.pem;
    ssl_certificate_key  cert/www.gworg.com.key;

    ssl_session_timeout  5m;

    ssl_ciphers  ECDHE-RSA-AES128-GCM-SHA256:ECDHE:ECDH:AES:HIGH:!NULL:!aNULL:!MD5:!ADH:!RC4;

    ssl_protocols TLSv1 TLSv1.1 TLSv1.2;

    ssl_prefer_server_ciphers  on;


    root /var/www-data/yhxtapi;
    index index.html index.php;
    location / {

    }

}

这里对上面的配置信息做一个简单的解释 ：

配置信息中ssl开头的配置项是与SSL证书配置相关的，其他内容是一般的Nginx服务器配置信息。

listen       443 ssl;  

//监听443端口，因为SSL协议是走443端口
servername  www.gworg.com; 
 
//虚拟主机的servername，要与你所用的证书中的域名一致，也就是当时申请SSL证书时用的什么域名，这里也要是相同的域名。
ssl_certificate      cert/www.gworg.com; 

//证书文件（.pem）的路径地址，也就是第2步中上传的证书文件的存放地址
ssl_certificate_key  cert/www.gworg.com;

//密钥文件（.key）的路径地址，也就是第2步中上传的密钥文件的存放地址
ssl_session_timeout  5m;

//客户端可以重用会话缓存中的ssl的过期时间
ssl_ciphers  ECDHE-RSA-AES128-GCM-SHA256:ECDHE:ECDH:AES:HIGH:!NULL:!aNULL:!MD5:!ADH:!RC4;

//密码加密方式
ssl_protocols TLSv1 TLSv1.1 TLSv1.2;

//启用特定的加密协议
ssl_prefer_server_ciphers  on;

//配置优先使用服务端的加密套件，而不是客户端浏览器的加密套件

其他配置信息是基本的Nginx服务器配置信息，这里不详细介绍了。

配置完成之后，保存，使用nginx的命令测试一下配置文件是否正确:

nginx -t

输出结果：

nginx: the configuration file /usr/local/nginx/conf/nginx.conf syntax is ok
nginx: configuration file /usr/local/nginx/conf/nginx.conf test is successful

代表配置文件修改的没问题。

然后让nginx重新加载下配置文件

nginx -s reload

配置就完成了！接下来就是测试看看效果了。

测试下效果

测试之前你需要做的：

1. 确保你的服务器防火墙443端口已开启，因为SSL协议是走443端口的，像使用阿里云ECS服务器的话防火墙默认是没开启443端口，需要自己手动去开启。
2. 做好域名的解析，将域名正确的解析到你的服务器IP地址上。

做好了这两步之后，你可以在刚配置好的SSL虚拟主机的根目录下新建一个html文件测试下。

按照本文中的配置的话就是在 /var/www-data/yhxtapi目录下新建一个index.html，随便写点内容，然后打开浏览器，访问

可以再多做一件事

你可以在nginx.conf里再多配置一点：

server {
	listen       80;
	server_name  www.gworg.com;
	rewrite ^(.*)$ https://$host$1 permanent;
}

上面的配置可以让用于访问HTTP请求时自动跳转到HTTPS开头的地址，确保用户访问的是安全的HTTPS链接。

下载证书 -> 上传证书 -> 配置web服务器，3步可以搞定SSL证书安装使用，最后别忘了配置完成后测试一下是否成功，是不是很简单？

在其他的WEB服务器中安装配置的步骤与此类似，不过配置web服务器与Nginx服务器中不同