【Nginx】Nginx 使用 SSL 的详细指南

目录

  • [1. 引言](#1. 引言)
  • [2. 准备工作](#2. 准备工作)
    • [2.1 安装 Nginx](#2.1 安装 Nginx)
      • [在 Ubuntu 上安装 Nginx](#在 Ubuntu 上安装 Nginx)
      • [在 CentOS 上安装 Nginx](#在 CentOS 上安装 Nginx)
    • [2.2 获取 SSL 证书](#2.2 获取 SSL 证书)
      • [使用 Let's Encrypt 获取证书](#使用 Let’s Encrypt 获取证书)
  • [3. 配置 Nginx 启用 SSL](#3. 配置 Nginx 启用 SSL)
    • [3.1 编辑 Nginx 配置文件](#3.1 编辑 Nginx 配置文件)
    • [3.2 添加 SSL 配置](#3.2 添加 SSL 配置)
  • [4. 强化 SSL 配置](#4. 强化 SSL 配置)
    • [4.1 选择安全的加密套件](#4.1 选择安全的加密套件)
    • [4.2 启用 HSTS](#4.2 启用 HSTS)
  • [5. 测试 SSL 配置](#5. 测试 SSL 配置)
  • [6. 续订和更新 SSL 证书](#6. 续订和更新 SSL 证书)
  • 结论
  • 参考资料

1. 引言

在当今的网络环境中,数据安全至关重要。SSL(安全套接字层)和 TLS(传输层安全协议)为数据传输提供了加密保护。Nginx 是一款高性能的 Web 服务器,广泛应用于处理 HTTPS 请求。本文将详细介绍如何在 Nginx 中配置 SSL。

2. 准备工作

2.1 安装 Nginx

首先,确保 Nginx 已安装在你的服务器上。可以通过以下命令进行安装:

在 Ubuntu 上安装 Nginx

bash 复制代码
sudo apt update
sudo apt install nginx

在 CentOS 上安装 Nginx

bash 复制代码
sudo yum install epel-release
sudo yum install nginx

安装完成后,通过以下命令验证 Nginx 是否正常运行:

bash 复制代码
sudo systemctl start nginx
sudo systemctl enable nginx

2.2 获取 SSL 证书

你可以选择购买商业 SSL 证书,或者使用 Let's Encrypt 提供的免费 SSL 证书。

使用 Let's Encrypt 获取证书

  1. 安装 Certbot(用于自动化证书获取和续订):

    bash 复制代码
    sudo apt install certbot python3-certbot-nginx
  2. 获取证书

    bash 复制代码
    sudo certbot --nginx -d yourdomain.com -d www.yourdomain.com

根据提示完成配置,Certbot 会自动为你配置 Nginx。

3. 配置 Nginx 启用 SSL

3.1 编辑 Nginx 配置文件

找到并打开你的 Nginx 配置文件,通常位于 /etc/nginx/sites-available/default/etc/nginx/nginx.conf

3.2 添加 SSL 配置

在 server 块中添加以下内容:

nginx 复制代码
server {
    listen 443 ssl;
    server_name yourdomain.com www.yourdomain.com;

    ssl_certificate /etc/letsencrypt/live/yourdomain.com/fullchain.pem;
    ssl_certificate_key /etc/letsencrypt/live/yourdomain.com/privkey.pem;

    location / {
        proxy_pass http://localhost:3000;  # 根据需要调整
        proxy_set_header Host $host;
        proxy_set_header X-Real-IP $remote_addr;
        proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
    }
}

4. 强化 SSL 配置

4.1 选择安全的加密套件

为了提高安全性,你可以选择推荐的加密套件:

nginx 复制代码
ssl_protocols TLSv1.2 TLSv1.3;
ssl_ciphers 'ECDHE-RSA-AES128-GCM-SHA256:ECDHE-RSA-AES256-GCM-SHA384';
ssl_prefer_server_ciphers on;

4.2 启用 HSTS

HTTP Strict Transport Security(HSTS)可以防止中间人攻击:

nginx 复制代码
add_header Strict-Transport-Security "max-age=31536000; includeSubDomains" always;

5. 测试 SSL 配置

在重启 Nginx 之前,先测试配置是否有效:

bash 复制代码
sudo nginx -t

如果一切正常,重启 Nginx 使更改生效:

bash 复制代码
sudo systemctl restart nginx

你可以使用 SSL Labs 在线工具来检查 SSL 配置的安全性。

6. 续订和更新 SSL 证书

Let's Encrypt 的证书有效期为 90 天,建议设置自动续订。Certbot 默认会自动设置 cron 任务进行续订,但你可以手动测试续订:

bash 复制代码
sudo certbot renew --dry-run

结论

通过以上步骤,你可以在 Nginx 中成功配置 SSL,提高网站的安全性。定期检查和更新你的 SSL 配置,以确保最佳的安全性。

参考资料


希望这个详细的博客内容能够帮助你成功配置 Nginx SSL!如果需要进一步的细节或有其他问题,随时问我!

相关推荐
fruge5 小时前
Ubuntu服务器已下载Nginx安装包的安装指南
服务器·nginx·ubuntu
Do_GH5 小时前
【Linux】07.Ubuntu开发环境部署
linux·运维·ubuntu
勤源科技5 小时前
全链路智能运维中的实时流处理架构与状态管理技术
运维·架构
tryCbest6 小时前
Linux使用Docker部署项目后期更新
linux·运维·docker
siriuuus6 小时前
Linux Tomcat 简单使用及 Nginx 反向代理
linux·nginx·tomcat
早睡冠军候选人7 小时前
Ansible学习----Ansible Playbook
运维·服务器·学习·云原生·容器·ansible
sulikey7 小时前
从实验出发深入理解Linux目录权限:r、w、x分别控制什么?能否进入目录到底由谁决定?
linux·运维·服务器·ubuntu·centos
li3714908909 小时前
nginx报400bad request 请求头过大异常处理
java·运维·nginx
久曲健的测试窝9 小时前
Jenkins Share Library教程 —— 开发入门
运维·servlet·jenkins
游戏开发爱好者810 小时前
FTP 抓包分析实战,命令、被动主动模式要点、FTPS 与 SFTP 区别及真机取证流程
运维·服务器·网络·ios·小程序·uni-app·iphone