如何在Ubuntu中配置Nginx的SSL证书

在Ubuntu中配置Nginx的SSL证书可以通过以下步骤完成。我们将使用Let’s Encrypt提供的免费SSL证书作为示例。

前提条件

1. 安装Nginx：如果你还没有安装Nginx，可以使用以下命令安装：

   sudo apt update
   sudo apt install nginx
   

2. 安装Certbot：Certbot是一个用于获取和续订Let’s Encrypt证书的工具。

   sudo apt install certbot python3-certbot-nginx
   

配置Nginx以使用SSL证书

1. 获取SSL证书： 使用Certbot获取SSL证书。运行以下命令并按照提示操作：

   sudo certbot --nginx -d yourdomain.com -d www.yourdomain.com
   

   这里的yourdomain.com和www.yourdomain.com是你的域名。

2. 自动续订证书： Certbot会自动配置Nginx并设置一个定时任务来续订证书。你可以手动测试续订过程：

   sudo certbot renew --dry-run
   

3. 检查Nginx配置： 确保Nginx配置文件正确无误。默认情况下，Certbot会在/etc/nginx/sites-available/目录下创建一个符号链接到/etc/nginx/sites-enabled/目录。你可以检查这个配置文件：

   sudo nano /etc/nginx/sites-available/yourdomain.com
   

   确保配置文件中有以下内容：

   server {
       listen 80;
       server_name yourdomain.com www.yourdomain.com;
   
       location /.well-known/acme-challenge/ {
           root /var/www/certbot;
       }
   
       location / {
           return 301 https://$host$request_uri;
       }
   }
   
   server {
       listen 443 ssl;
       server_name yourdomain.com www.yourdomain.com;
   
       ssl_certificate /etc/letsencrypt/live/yourdomain.com/fullchain.pem;
       ssl_certificate_key /etc/letsencrypt/live/yourdomain.com/privkey.pem;
       include /etc/letsencrypt/options-ssl-nginx.conf;
       ssl_dhparam /etc/letsencrypt/ssl-dhparams.pem;
   
       location / {
           root /var/www/html;
           index index.html index.htm;
       }
   }
   

4. 重启Nginx： 保存并关闭配置文件后，重启Nginx以应用更改：

   sudo systemctl restart nginx
   

验证SSL配置

1. 检查SSL证书： 使用浏览器访问你的域名，确保浏览器显示安全连接（锁形图标）。

2. 使用SSL检查工具： 你可以使用在线工具如SSL Labs来检查你的SSL配置是否正确。

通过以上步骤，你应该能够在Ubuntu中成功配置Nginx以使用SSL证书。