快捷導航

nginx部署https網(wǎng)站的實現(xiàn)步驟(親測)

更新時間：2025年02月13日 10:13:43 作者：chat2tomorrow

本文詳細介紹了使用Nginx在保持與http服務(wù)兼容的情況下部署HTTPS,文中通過示例代碼介紹的非常詳細,對大家的學習或者工作具有一定的參考學習價值,需要的朋友們下面隨著小編來一起學習學習吧

步驟 1：安裝 Nginx

如果尚未安裝 Nginx，請先安裝 Nginx。

在 Debian/Ubuntu 系統(tǒng)上：

sudo apt update
sudo apt install nginx

在 CentOS/RHEL 系統(tǒng)上：

sudo yum install epel-release
sudo yum install nginx

步驟 2：獲取 SSL 證書

因為我們的網(wǎng)站是部署在騰訊云上的，原來騰訊云是一次可以申請一年的免費證書，從2024年4月25日起只能3個月了，這個確實太惡心了。

主要是不想折騰了，花了99元一年買了一年的證書服務(wù)。

具體的證書購買方式就不描述了，有錢買證書哪都可以，以下是我們購買證書的地方。

步驟 3：手動配置 Nginx

如果你已經(jīng)有 SSL 證書文件（例如從其他 CA 獲取的證書），可以手動配置 Nginx。

將你的 SSL 證書文件和私鑰文件上傳到服務(wù)器。通常，它們存放在 /etc/ssl/certs/ 和 /etc/ssl/private/ 目錄中。

編輯 Nginx 配置文件。打開你的網(wǎng)站配置文件（例如 /etc/nginx/sites-available/default 或 /etc/nginx/nginx.conf），并添加如下內(nèi)容：

1. listen 443 ssl 這行可以讓http和https都可以使用

2. ssl_certificate /etc/ssl/certs/yourdomain.com.crt;

ssl_certificate_key /etc/ssl/private/yourdomain.com.key;

上面兩行是主要的證書的配置，其他的沒發(fā)現(xiàn)什么需要注意的。

server {
    listen 80;
    server_name yourdomain.com www.yourdomain.com;

    # Redirect HTTP to HTTPS
    location / {
        return 301 https://$host$request_uri;
    }
}

server {
    listen 443 ssl;
    server_name yourdomain.com www.yourdomain.com;

    ssl_certificate /etc/ssl/certs/yourdomain.com.crt;
    ssl_certificate_key /etc/ssl/private/yourdomain.com.key;

    ssl_protocols TLSv1.2 TLSv1.3;
    ssl_ciphers HIGH:!aNULL:!MD5;

    root /var/www/html;
    index index.html index.htm;

    location / {
        try_files $uri $uri/ =404;
    }
}