Nginx 安全连接配置指南
获取SSL证书
本文将指导您如何在Nginx服务器上配置SSL证书以实现HTTPS安全连接。我们将以阿里云为例，介绍申请、验证和下载证书的流程。
申请SSL证书
登录阿里云SSL证书控制台，点击购买证书。选择免费型一年期证书，并立即购买。请注意，一年后需要重新申请证书。
完成购买后，返回证书控制台，找到已购证书，点击申请。填写您的域名（例如 www.example.com）以及相关信息，然后提交。
重要提示： 免费型证书通常仅支持单个域名。请确保您填写的域名与您希望配置SSL的网站域名一致。
验证SSL证书
根据证书提供商的要求，您需要在您的DNS服务商处配置验证信息。例如，在DNSPod中，您需要添加一条CNAME记录，主机记录通常是_dnsauth，记录值由阿里云提供。
配置完成后，请耐心等待DNS记录生效（通常需要几分钟到十几分钟）。随后，回到阿里云SSL证书申请页面，点击验证。验证通过后，证书便会签发。
下载证书
证书签发后，您可以在阿里云SSL证书控制台的"已签发"列表中找到它。下载适用于Nginx的证书文件（通常是一个包含 .key 和 .pem 文件的zip包）。
配置Nginx
如果您尚未安装Nginx，请先完成安装。
上传证书文件
在Nginx服务器上创建一个目录用于存放证书文件，例如 /etc/nginx/ssl_certs。
sudo mkdir /etc/nginx/ssl_certs
cd /etc/nginx/ssl_certs
# 将下载的证书文件上传到此目录
# 解压证书文件
sudo unzip your_domain.zip
# 确认文件已存在
ls -l
您应该会看到类似 your_domain.key (私钥) 和 your_domain.crt (证书) 的文件。
修改Nginx配置文件
编辑您的Nginx主配置文件（通常是 /etc/nginx/nginx.conf 或 /etc/nginx/sites-available/your_site）。
找到对应的 server 块，进行如下修改：
- 将监听端口从
80修改为443。 - 在
server块内添加以下SSL相关配置：listen 443 ssl; server_name your_domain.com www.your_domain.com; # 替换为您的域名 ssl_certificate /etc/nginx/ssl_certs/your_domain.crt; ssl_certificate_key /etc/nginx/ssl_certs/your_domain.key; ssl_protocols TLSv1.2 TLSv1.3; # 推荐使用较新的TLS协议 ssl_ciphers HIGH:!aNULL:!MD5; ssl_session_timeout 5m;
修改完成后，测试Nginx配置并重新加载服务：
sudo nginx -t
sudo systemctl reload nginx
# 或者
sudo service nginx reload
HTTP强制跳转HTTPS
为了确保所有访问都通过HTTPS进行，您可以配置Nginx将HTTP请求自动重定向到HTTPS。
在您的Nginx配置文件中，添加一个新的 server 块来处理HTTP流量：
server {
listen 80;
server_name your_domain.com www.your_domain.com; # 替换为您的域名
return 301 https://$server_name$request_uri;
}
重新加载Nginx配置以应用更改。
sudo systemctl reload nginx
# 或者
sudo service nginx reload
现在，您的网站应该可以通过HTTPS访问了。
