启用SSL开启HTTPS访问已经是当今的主流趋势了，本文旨在提供在nginx上快速配置SSL的简易指南。

申请证书

现在证书越来越便宜，GoDaddy证书只需要几美元，甚至StartSSL、AlphaSSL、腾讯云或七牛云等都可以免费申请到SSL证书。如何申请免费证书本文不再赘述。

上传证书至服务器

把申请到的证书文件（包含证书链和私钥）上传到服务器，保存到一个nginx可以读取到的地方，如/home/ssl/：

• /home/ssl/yourname.cer 为证书链
• /home/ssl/yourname.key 为公钥

修改nginx配置

在nginx配置文件中，把原来server块中的80端口（http访问）的语句改为443端口，并引入SSL各项配置，同时启用HSTS（HTTP严格传输安全）：

server { listen 443 ssl; server_name yourname; root /home/www/yourname; index index.php index.html; ssl_certificate /home/ssl/yourname.crt; ssl_certificate_key /home/ssl/yourname.key;ssl_stapling on; ssl_stapling_verify on;add_header Strict-Transport-Security "max-age=31536000";access_log /var/log/nginx/yourname.log combined;location / { # }} 

然后再新建一个server块，目的是把http访问重定向到https：

server { listen 80; server_name yourname; rewrite ^ https://$host$request_uri? permanent; } 

保存后重载nginx即可。

service nginx reload 

本页内容由塔灯网络科技有限公司通过网络收集编辑所得，所有资料仅供用户学习参考，本站不拥有所有权，如您认为本网页中由涉嫌抄袭的内容，请及时与我们联系，并提供相关证据，工作人员会在5工作日内联系您，一经查实，本站立刻删除侵权内容。本文链接:https://dengtar.com/20379.html