Nginx 服务器 SSL 证书安装部署

acheding

已于 2023-07-12 09:53:37 修改

阅读量1.1k

点赞数 1

文章标签： ssl 服务器 nginx

于 2023-04-14 22:57:05 首次发布

本文链接：https://blog.csdn.net/bdreamer/article/details/130163428

版权

该文指导如何下载腾讯云的SSL证书，并通过WinSCP上传至Nginx服务器的/etc/nginx目录。然后详细说明了两种编辑配置文件（nginx.conf和default）以启用SSL的方法，包括设置SSL端口、证书路径、加密协议和套件。最后，验证配置并重启Nginx服务以应用更改。

摘要由CSDN通过智能技术生成

工具：WinSCP、putty

1.下载证书

cloud.tencent.com_bundle.crt 证书文件
cloud.tencent.com_bundle.pem 证书文件
cloud.tencent.com.key 私钥文件
cloud.tencent.com.csr CSR 文件

2.上传证书到服务器

通过WinSCP将已获取到的 cloud.tencent.com_bundle.crt或cloud.tencent.com_bundle.pem证书文件、cloud.tencent.com.key 私钥文件从本地目录拷贝到 Nginx 服务器的 /etc/nginx 目录（此处为 Nginx 默认安装目录，请根据实际情况操作）下。

3.配置SSL

以下两种方式都可。

①第一种方式：先编辑 Nginx 根目录下的 nginx.conf 文件。增加如下内容：

而后编辑 nginx 根目录下的 sites-enabled 下的 default 文件，增加如下内容：

亲测成功。

②第二种方式：编辑 nginx 根目录下的 sites-enabled 下的 default 文件。修改内容如下：

server {
     #SSL 默认访问端口号为 443
     listen 443 ssl; 
     #请填写绑定证书的域名
     server_name cloud.tencent.com; 
     #请填写证书文件的相对路径或绝对路径
     ssl_certificate cloud.tencent.com_bundle.crt; 
     #请填写私钥文件的相对路径或绝对路径
     ssl_certificate_key cloud.tencent.com.key; 
     ssl_session_timeout 5m;
     #请按照以下协议配置
     ssl_protocols TLSv1.2 TLSv1.3; 
     #请按照以下套件配置，配置加密套件，写法遵循 openssl 标准。
     ssl_ciphers ECDHE-RSA-AES128-GCM-SHA256:HIGH:!aNULL:!MD5:!RC4:!DHE; 
     ssl_prefer_server_ciphers on;
     location / {
         #网站主页路径。此路径仅供参考，具体请您按照实际目录操作。
         #例如，您的网站主页在 Nginx 服务器的 /etc/www 目录下，则请修改 root 后面的 html 为 /etc/www。
         root html; 
         index  index.html index.htm;
     }
 }