Nginx 服务器 SSL 证书安装部署

操作场景

本文档以证书名称 menglinfeng.top 为例。

Nginx 版本以 nginx/1.18.0 为例。

当前服务器的操作系统为 CentOS 7,由于操作系统的版本不同,详细操作步骤略有区别。

安装 SSL 证书前,请您在 Nginx 服务器上开启 "443" 端口,避免证书安装后无法启用 HTTPS。

前提条件

已准备远程文件拷贝软件,例如 WinSCP(建议从官方网站获取最新版本)。

已准备远程登录工具,例如 PuTTY 或者 Xshell(建议从官方网站获取最新版本)。

已购买国密标准(SM2)SSL 证书。

  1. 远程登录 Nginx 服务器。例如,使用 "PuTTY" 工具 登录。
  2. 安装编译工具:如果您的系统是全新的,请先在服务器上安装 C++ 开发环境、pcre-devel、zlib-devel 软件为编译提供环境支持。您可以使用如下命令进行安装。
linux 复制代码
#安装 C++ 开发环境
yum install -y gcc gcc-c++ 
#安装 pcre-devel
yum install pcre-devel -y
#安装 zlib-devel
yum install zlib-devel -y

3.下载并编译安装 Nginx:您可以通过在服务器上按以下顺序输入命令,下载 Nginx 国密版和国密模块至服务器并编译安装,由于操作系统的版本不同,详细操作步骤略有区别。(nginx安装

操作步骤
  1. 请在 SSL 证书管理控制台 中选择您需要安装的证书并单击下载。
  2. 在弹出的 "证书下载" 窗口中,服务器类型选择 Nginx,单击下载并解压缩 menglinfeng.top 证书文件包到本地目录。
    解压缩后,可获得相关类型的证书文件。其中包含 cloud.tencent.com_nginx 文件夹:
    文件夹名称:menglinfeng.top_nginx
    文件夹内容:
    menglinfeng.top_bundle.crt 证书文件
    menglinfeng.top_bundle.pem 证书文件(可忽略该文件)
    menglinfeng.top.key 私钥文件
    menglinfeng.top.csr CSR 文件
  3. 使用 "WinSCP"(即本地与远程计算机间的复制文件工具)登录 Nginx 服务器。
  4. 将已获取到的 menglinfeng.top_bundle.crt 证书文件和 menglinfeng.top.key 私钥文件从本地目录拷贝到 Nginx 服务器的 /usr/local/nginx/conf 目录(此处为 Nginx 默认安装目录,请根据实际情况操作)下。
  5. 远程登录 Nginx 服务器。例如,使用 "PuTTY" 工具 登录。
  6. 编辑 Nginx 根目录下的 conf/nginx.conf 文件。修改内容如下:
linux 复制代码
server {
        #SSL 访问端口号为 443
        listen 443 ssl; 
        #填写绑定证书的域名
        server_name menglinfeng.top; 
        #证书文件名称
        ssl_certificate menglinfeng.top_bundle.crt; 
        #私钥文件名称
        ssl_certificate_key menglinfeng.top.key; 
        ssl_session_timeout 5m;
        #请按照以下协议配置
        ssl_protocols TLSv1.2 TLSv1.3; 
        #请按照以下套件配置,配置加密套件,写法遵循 openssl 标准。
        ssl_ciphers ECDHE-RSA-AES128-GCM-SHA256:HIGH:!aNULL:!MD5:!RC4:!DHE; 
        ssl_prefer_server_ciphers on;
        location / {
           #网站主页路径。此路径仅供参考,具体请您按照实际目录操作。
           #例如,您的网站运行目录在/etc/www下,则填写/etc/www。
            root html; 
            index  index.html index.htm;
        }
    }
  1. 在 Nginx 根目录下,通过执行以下命令验证配置文件问题。
linux 复制代码
./sbin/nginx -t

若存在,请您重新配置或者根据提示修改存在问题。

可能会报错

linux 复制代码
nginx: [emerg] the "ssl" parameter requires ngx_http_ssl_module in /usr/local/nginx/conf/nginx.conf

解决方法:nginx开启https报错

若不存在,请执行 步骤8。

  1. 重启 Nginx,即可使用 https://menglinfeng.top.com 进行访问。
Nginx 配置Http和Https共存
linux 复制代码
server {
        listen 80;
        listen 443 ssl;
        #ssl on;
        server_name menglinfeng.top;
        ssl_certificate /usr/local/Tengine/sslcrt/ menglinfeng.top.crt;
        ssl_certificate_key /usr/local/Tengine/sslcrt/ menglinfeng.top.Key;
}

把ssl on;这行去掉,ssl写在443端口后面。这样http和https的链接都可以用

Nginx 配置SSL安全证书重启避免输入密码

可以用私钥来做这件事。生成一个解密的key文件,替代原来key文件。

linux 复制代码
openssl rsa -in server.key -out server.key.unsecure
Nginx SSL性能调优
linux 复制代码
ssl_protocols TLSv1 TLSv1.1 TLSv1.2;
ssl_ciphers ECDHE-RSA-AES256-SHA384:AES256-SHA256:RC4:HIGH:!MD5:!aNULL:!eNULL:!NULL:!DH:!EDH:!AESGCM;
ssl_prefer_server_ciphers on;
ssl_session_cache shared:SSL:10m;
ssl_session_timeout 10m;
Nginx 配置Http跳转Https
linux 复制代码
server {
    listen 80;
    server_name menglinfeng.top;
    rewrite ^(.*) https://$server_name$1 permanent;
}
server {
    listen 443;
    server_name menglinfeng.top;
    root /home/www;
    ssl on;
    ssl_certificate /etc/nginx/certs/server.crt;
    ssl_certificate_key /etc/nginx/certs/server.key;
}
相关推荐
梁bk1 小时前
[Nginx]反向代理和负载均衡
运维·nginx·负载均衡
(:满天星:)7 小时前
第31篇:块设备与字符设备管理深度解析(基于OpenEuler 24.03)
linux·运维·服务器·网络·centos
小陶来咯7 小时前
【仿muduo库实现并发服务器】Acceptor模块
运维·服务器
爱莉希雅&&&7 小时前
shell编程之awk命令详解
linux·服务器·git
笑稀了的野生俊7 小时前
在服务器中下载 HuggingFace 模型:终极指南
linux·服务器·python·bash·gpu算力
小扎仙森8 小时前
关于服务器宝塔转移wordperss子比主题问题
运维·服务器
小小小糖果人8 小时前
Linux云计算基础篇(5)
linux·运维·服务器
绝不偷吃9 小时前
FastDFS分布式储存
linux·nginx
KENYCHEN奉孝9 小时前
Rust征服字节跳动:高并发服务器实战
服务器·开发语言·rust
开开心心就好9 小时前
免费PDF处理软件,支持多种操作
运维·服务器·前端·spring boot·智能手机·pdf·电脑