nginx实现https安全访问的详细配置过程

前言

首先我们来简单了解一下什么是http和https以及他们的区别所在.

什么是 HTTP？

HTTP，全称为“超文本传输协议”（Hypertext Transfer Protocol），是用于在客户端和服务器之间传输信息的基础协议。当你在浏览器中输入网址并访问一个网站时，浏览器使用 HTTP 协议与服务器通信，获取网页内容。HTTP 协议是无状态的，也就是说，它不会保存任何之前的请求或响应记录，每次请求都是独立的。

什么是 HTTPS？

HTTPS，即“超文本传输安全协议”（Hypertext Transfer Protocol Secure），是在 HTTP 的基础上增加了安全层的协议。它通过在传输过程中加密数据，确保信息的安全性。HTTPS 使用了 SSL/TLS（安全套接层/传输层安全协议）加密技术，以保护用户的数据不被窃取或篡改。

HTTP 和 HTTPS 的区别

加密与安全：
HTTP： 数据在传输过程中是明文的，任何中间人（如黑客）都可以轻易地窃取或篡改数据。

HTTPS： 数据在传输过程中经过加密处理，即使被截获，数据也无法被解读或篡改。SSL/TLS 加密技术保护数据的隐私性和完整性。

---

数据完整性：
HTTP： 由于数据未加密，传输过程中可能会被篡改，用户接收到的内容可能与服务器发送的内容不同。

HTTPS： 加密的同时，数据的完整性也得到了保障。数据在传输过程中不会被修改，用户和服务器之间的信息传递保持一致。

---

身份验证：
HTTP： 没有身份验证，用户无法确认与之通信的服务器是否为合法站点。

HTTPS： 使用数字证书验证服务器的身份。浏览器会检查证书的有效性，确保用户与合法的服务器进行通信。

---

浏览器指示：
HTTP： 浏览器地址栏中显示普通的“HTTP”标识，可能没有明显的安全提示。

HTTPS： 浏览器地址栏会显示“https://”和一个锁形图标，表明网站使用了加密协议。这为用户提供了安全性确认。

---

为什么 HTTPS 被称为安全的？

HTTPS 被称为“安全”的原因在于它结合了以下几个关键特点：

加密保护：
HTTPS 使用 SSL/TLS 协议对数据进行加密，确保数据在传输过程中不能被第三方读取或篡改。这种加密机制使得数据即使被截获也无法解读，保护了用户的信息隐私。

数据完整性：
加密还确保数据在传输过程中不会被修改。任何数据篡改行为都会被检测到，从而避免数据被恶意修改。

身份验证：
HTTPS 使用数字证书验证服务器的真实性。用户可以确信他们与合法的、受信任的网站进行通信，防止了中间人攻击。

配置过程

因为是虚拟机环境，所以我们这里使用的是自签名证书，仅仅使用于开发环境和内部网络，如果在工作环境中，请从受信任的证书颁发机构(CA)获取证书

配置自签名证书

初始环境基于
链接: web群集–rocky9.2源码部署nginx1.24的详细过程

1.生成私钥

openssl genrsa -out /usr/local/nginx/conf/nginx.key 2048

2.创建证书签名请求（CSR）:

openssl req -new -key /usr/local/nginx/conf/nginx.key -out /usr/local/nginx/conf/nginx.csr

然后一直回车就行

3.生成自签名证书:

openssl x509 -req -days 365 -in /usr/local/nginx/conf/nginx.csr -signkey /usr/local/nginx/conf/nginx.key -out /usr/local/nginx/conf/nginx.crt

4.在nginx配置文件中配置ssl证书和私钥的路径

先创建一个测试页面

echo web1 > /usr/local/nginx/html/index.html

然后更改配置文件

vim /usr/local/nginx/conf/nginx.conf

server {
        listen  443 ssl;
        server_name localhost;
        ssl_certificate /usr/local/nginx/conf/nginx.crt;
        ssl_certificate_key /usr/local/nginx/conf/nginx.key;

        location / {
            root   html;
            index  index.html index.htm;
        }
}

其实就是创建了一个新的server块，监听443端口以及添加了用来指定证书和私钥的路径

ssl_certificate /usr/local/nginx/conf/nginx.crt;
ssl_certificate_key /usr/local/nginx/conf/nginx.key;

重启nginx使配置生效

systemctl restart nginx

浏览器访问

https://192.168.10.11/

因为使用的是自签名证书而不是从受信任的证书颁发机构(CA)中获取的，所以会显示链接不安全，选择高级

继续访问就行

就能看到测试页面了