Ubuntu和Nginx搭配Certbot配置SSL证书

原创已于 2024-05-23 02:54:55 修改 · 1.6k 阅读

本内容遵循CC 4.0 BY-SA版权协议

标签

#ssl #网络协议 #网络

于 2024-04-22 15:44:14 首次发布

本文详细介绍了如何在Linux系统上安装Nginx，获取LetsEncryptSSL证书，配置Nginx以启用SSL，以及设置HTTP到HTTPS的重定向。最后，指导用户如何测试和更新证书以保证安全性。

安装Nginx： 如果你还没有安装Nginx，可以通过以下命令安装：
```
sudo apt update
sudo apt install nginx
```
获取SSL证书： 你可以从证书颁发机构（CA）获取SSL证书，或者使用免费的Let's Encrypt证书。这里以Let's Encrypt为例。首先，安装Certbot：
```
sudo apt install certbot python3-certbot-nginx
```
获取证书： 运行Certbot来获取证书。确保将你的域名替换成实际域名：
```
sudo certbot --nginx -d example.com -d www.example.com
```
example.com替换为自己的域名
配置Nginx： 接下来，编辑Nginx的配置文件以启用SSL。找到你网站的配置文件（通常位于/etc/nginx/sites-available/目录），并添加以下行：
```
listen 443 ssl; 
ssl_certificate /etc/letsencrypt/live/example.com/fullchain.pem; 
ssl_certificate_key /etc/letsencrypt/live/example.com/privkey.pem;
```
将 example.com 替换为你的实际域名。
配置重定向： 可选的是，你可能想要将HTTP请求重定向到HTTPS。你可以在Nginx配置文件中添加一个新的server块来处理HTTP请求，并将其重定向到HTTPS：
```
server { 
    listen 80; 
    server_name example.com; 
    return 301 https://$host$request_uri; 
}
```
测试配置： 使用以下命令测试Nginx配置是否正确：
```
sudo nginx -t
```
重新加载Nginx： 如果测试通过，重新加载Nginx以使更改生效：
```
sudo nginx -s reload
```