Nginx在Ubuntu上如何设置SSL证书

在Ubuntu上为Nginx设置SSL证书，你可以选择使用Let’s Encrypt免费证书或者购买一个SSL证书。以下是使用Let’s Encrypt证书的步骤：

1. 安装Certbot

Certbot是一个自动化的工具，用于获取和续订Let’s Encrypt证书。

sudo apt update
sudo apt install certbot python3-certbot-nginx

2. 获取SSL证书

使用Certbot获取SSL证书。假设你的域名是example.com，并且你希望为www.example.com也配置SSL。

sudo certbot --nginx -d example.com -d www.example.com

Certbot会自动配置Nginx，并在/etc/letsencrypt/live/example.com/目录下生成证书文件。

3. 验证配置

Certbot会提示你验证域名所有权。通常，它会通过HTTP-01挑战来完成验证。Certbot会自动修改Nginx配置文件以添加必要的重定向和验证文件。

4. 重启Nginx

Certbot完成配置后，会提示你重启Nginx以应用更改。

sudo systemctl restart nginx

5. 自动续订证书

Let’s Encrypt证书的有效期是90天，因此你需要设置自动续订。

Certbot会在安装时创建一个cron任务来自动续订证书。你可以手动测试续订过程：

sudo certbot renew --dry-run

如果没有错误，证书将会自动续订。

6. 配置Nginx以使用SSL

确保你的Nginx配置文件（通常位于/etc/nginx/sites-available/example.com）中包含以下内容：

server {
    listen 80;
    server_name example.com www.example.com;
    return 301 https://$host$request_uri;
}

server {
    listen 443 ssl;
    server_name example.com www.example.com;

    ssl_certificate /etc/letsencrypt/live/example.com/fullchain.pem;
    ssl_certificate_key /etc/letsencrypt/live/example.com/privkey.pem;
    include /etc/letsencrypt/options-ssl-nginx.conf;
    ssl_dhparam /etc/letsencrypt/ssl-dhparams.pem;

    location / {
        root /var/www/html;
        index index.html index.htm;
    }
}

确保将example.com替换为你的实际域名。

7. 测试Nginx配置

在重启Nginx之前，测试配置文件是否有语法错误：

sudo nginx -t

如果没有错误，重启Nginx：

sudo systemctl restart nginx

现在，你的网站应该已经通过HTTPS提供服务了。

注意事项

确保你的防火墙允许443端口的流量。
如果你使用的是防火墙（如UFW），可以运行以下命令来允许HTTP和HTTPS流量：

sudo ufw allow 'Nginx Full'

通过以上步骤，你应该能够在Ubuntu上成功为Nginx设置SSL证书。