centos nginx如何启用SSL证书

centos

小樊

2025-09-17 20:14:18

栏目: 云计算

在CentOS上启用Nginx的SSL证书，可以按照以下步骤进行操作：

1. 安装Nginx

如果你还没有安装Nginx，可以使用以下命令进行安装：

sudo yum install epel-release
sudo yum install nginx

2. 获取SSL证书

你可以从Let’s Encrypt免费获取SSL证书。使用Certbot工具可以简化这个过程。

安装Certbot

sudo yum install certbot python2-certbot-nginx

获取并安装证书

运行以下命令来获取并安装证书：

sudo certbot --nginx -d yourdomain.com -d www.yourdomain.com

将yourdomain.com和www.yourdomain.com替换为你的实际域名。

Certbot会自动配置Nginx并重启服务以应用SSL设置。

3. 手动配置SSL证书（可选）

如果你不想使用Certbot，也可以手动配置SSL证书。

生成自签名证书（仅用于测试）

sudo openssl req -x509 -nodes -days 365 -newkey rsa:2048 -keyout /etc/pki/tls/private/yourdomain.com.key -out /etc/pki/tls/certs/yourdomain.com.crt

将yourdomain.com替换为你的实际域名。

配置Nginx

编辑Nginx配置文件，通常位于/etc/nginx/nginx.conf或/etc/nginx/conf.d/default.conf。

添加以下内容：

server {
    listen 443 ssl;
    server_name yourdomain.com www.yourdomain.com;

    ssl_certificate /etc/pki/tls/certs/yourdomain.com.crt;
    ssl_certificate_key /etc/pki/tls/private/yourdomain.com.key;

    ssl_protocols TLSv1.2 TLSv1.3;
    ssl_ciphers HIGH:!aNULL:!MD5;

    location / {
        root /usr/share/nginx/html;
        index index.html index.htm;
    }

    error_page 500 502 503 504 /50x.html;
    location = /50x.html {
        root /usr/share/nginx/html;
    }
}

4. 重启Nginx

无论使用哪种方法获取证书，最后都需要重启Nginx以应用配置：

sudo systemctl restart nginx

5. 验证SSL配置

打开浏览器，访问https://yourdomain.com，你应该能看到一个安全的连接（锁形图标）。

通过以上步骤，你就可以在CentOS上成功启用Nginx的SSL证书了。