怎样配置nginx支持HTTPS

ubuntu

小樊

2026-01-09 11:21:25

栏目: 编程语言

要配置Nginx以支持HTTPS，你需要完成以下步骤：

获取SSL证书：
- 你可以从证书颁发机构（CA）购买SSL证书。
- 对于测试目的，你可以使用Let’s Encrypt提供的免费SSL证书。
安装Nginx（如果尚未安装）：
- 在Debian/Ubuntu上，可以使用以下命令安装Nginx：
```
sudo apt update
sudo apt install nginx
```
- 在CentOS/RHEL上，可以使用以下命令安装Nginx：
```
sudo yum install epel-release
sudo yum install nginx
```

配置Nginx以使用SSL证书：

打开Nginx配置文件。通常位于/etc/nginx/nginx.conf或/etc/nginx/sites-available/default。
创建一个新的服务器块（server block）或编辑现有的服务器块以添加HTTPS配置。

以下是一个基本的HTTPS服务器块配置示例：

server {
    listen 80;
    server_name example.com www.example.com;

    # Redirect HTTP to HTTPS
    return 301 https://$host$request_uri;
}

server {
    listen 443 ssl;
    server_name example.com www.example.com;

    # SSL证书路径
    ssl_certificate /etc/letsencrypt/live/example.com/fullchain.pem;
    ssl_certificate_key /etc/letsencrypt/live/example.com/privkey.pem;

    # SSL配置选项
    ssl_protocols TLSv1.2 TLSv1.3;
    ssl_ciphers 'ECDHE-ECDSA-AES128-GCM-SHA256:ECDHE-RSA-AES128-GCM-SHA256:ECDHE-ECDSA-AES256-GCM-SHA384:ECDHE-RSA-AES256-GCM-SHA384:DHE-RSA-AES128-GCM-SHA256:DHE-RSA-AES256-GCM-SHA384';
    ssl_prefer_server_ciphers on;

    # 其他配置选项
    root /var/www/html;
    index index.html index.htm;

    location / {
        try_files $uri $uri/ =404;
    }

    # 日志文件路径
    access_log /var/log/nginx/example.com.access.log;
    error_log /var/log/nginx/example.com.error.log;
}

测试Nginx配置：
- 在重新加载Nginx之前，使用以下命令测试配置文件是否有语法错误：
```
sudo nginx -t
```
重新加载Nginx：
- 如果配置文件没有问题，重新加载Nginx以应用更改：
```
sudo systemctl reload nginx
```
验证HTTPS连接：
- 打开浏览器并访问https://example.com，确保网站通过HTTPS正常加载，并且浏览器显示安全锁标志。

通过以上步骤，你应该能够成功配置Nginx以支持HTTPS。如果你遇到任何问题，请检查Nginx日志文件以获取更多信息。

怎样配置nginx支持HTTPS

最新问答

相关标签