如何在Ubuntu上为MinIO配置SSL证书

ubuntu

小樊

2025-11-27 03:15:33

栏目: 云计算

在Ubuntu上为MinIO配置SSL证书，可以按照以下步骤进行：

1. 获取SSL证书

首先，你需要一个SSL证书。你可以从Let’s Encrypt免费获取，或者购买一个商业证书。

使用Let’s Encrypt获取证书

安装Certbot：

sudo apt update
sudo apt install certbot

运行Certbot以获取证书：

sudo certbot certonly --standalone -d yourdomain.com -d www.yourdomain.com

按照提示完成证书的获取和安装。

2. 配置MinIO使用SSL证书

MinIO支持通过环境变量或配置文件来配置SSL证书。

方法一：使用环境变量

编辑MinIO的启动脚本或服务文件，添加以下环境变量：

export MINIO_CERT_FILE=/etc/letsencrypt/live/yourdomain.com/fullchain.pem
export MINIO_KEY_FILE=/etc/letsencrypt/live/yourdomain.com/privkey.pem

方法二：使用配置文件

创建或编辑MinIO的配置文件（例如minio.conf），添加以下内容：

[server]
cert_file = /etc/letsencrypt/live/yourdomain.com/fullchain.pem
key_file = /etc/letsencrypt/live/yourdomain.com/privkey.pem

3. 重启MinIO服务

根据你的安装方式，重启MinIO服务以应用新的配置。

使用systemd管理MinIO服务

如果你使用systemd管理MinIO服务，可以运行以下命令：

sudo systemctl restart minio

手动启动MinIO

如果你是手动启动MinIO，确保在启动命令中包含SSL证书路径：

./minio server /path/to/data --cert-file /etc/letsencrypt/live/yourdomain.com/fullchain.pem --key-file /etc/letsencrypt/live/yourdomain.com/privkey.pem

4. 验证SSL配置

打开浏览器，访问https://yourdomain.com，确保浏览器显示安全连接（锁形图标）。

注意事项

确保证书文件路径正确，并且MinIO服务有权限读取这些文件。
如果你使用的是Let’s Encrypt证书，它们通常每90天自动更新一次。你需要设置一个cron任务来自动更新证书并重启MinIO服务。

通过以上步骤，你应该能够在Ubuntu上成功为MinIO配置SSL证书。