Linux CentOS 7 在Nginx服務器上安裝SSL證書 步驟總結

步驟1：下載證書到本地

解壓已下載的Nginx證書壓縮包文件。解壓后您將會獲得以下文件：

cert-file-name.pem

cert-file-name.key

 

步驟2：在Nginx服務器上安裝證書

1. 登錄Nginx服務器。

2. 執行以下命令，在Nginx安裝目錄（默認為/usr/local/nginx/conf）下創建一個用於存放證書的目錄，將其命名為cert。

cd /usr/local/nginx/conf  #進入Nginx默認安裝目錄。如果您修改過默認安裝目錄，請根據實際配置進行調整。
mkdir cert  #創建證書目錄，命名為cert。

3. 使用遠程登錄工具（例如，PuTTY、Xshell）附帶的本地文件上傳功能，將本地證書文件和私鑰文件上傳到Nginx服務器的證書目錄（示例中為/usr/local/nginx/conf/cert）。

4. 編輯Nginx配置文件（nginx.conf），修改與證書相關的配置內容。

vim /usr/local/nginx/conf/nginx.conf

#以下屬性中，以ssl開頭的屬性表示與證書配置有關。
server {
    listen 443 ssl;
    #配置HTTPS的默認訪問端口為443。
    #如果未在此處配置HTTPS的默認訪問端口，可能會造成Nginx無法啟動。
    #如果您使用Nginx 1.15.0及以上版本，請使用listen 443 ssl代替listen 443和ssl on。
    server_name yourdomain.com; #需要將yourdomain.com替換成證書綁定的域名。
    root html;
    index index.html index.htm;
    ssl_certificate cert/cert-file-name.pem;  #需要將cert-file-name.pem替換成已上傳的證書文件的名稱。
    ssl_certificate_key cert/cert-file-name.key; #需要將cert-file-name.key替換成已上傳的證書私鑰文件的名稱。
    ssl_session_timeout 5m;
    ssl_ciphers ECDHE-RSA-AES128-GCM-SHA256:ECDHE:ECDH:AES:HIGH:!NULL:!aNULL:!MD5:!ADH:!RC4;
    #表示使用的加密套件的類型。
    ssl_protocols TLSv1 TLSv1.1 TLSv1.2; #表示使用的TLS協議的類型。
    ssl_prefer_server_ciphers on;
    location / {
        root html;  #站點目錄。
        index index.html index.htm;
    }
}

【可選】設置HTTP請求自動跳轉HTTPS。

如果您希望所有的HTTP訪問自動跳轉到HTTPS頁面，則可以在需要跳轉的HTTP站點下添加以下 rewrite語句。

server {
    listen 80;
    server_name yourdomain.com; #需要將yourdomain.com替換成證書綁定的域名。
    rewrite ^(.*)$ https://$host$1; #將所有HTTP請求通過rewrite指令重定向到HTTPS。
    location / {
        index index.html index.htm;
    }
}

5. 重啟Nginx服務器。

cd /usr/local/nginx/sbin  #進入Nginx服務的可執行目錄。
./nginx -s reload  #重新載入配置文件。

6. 部分問題排查。

• 收到the "ssl" parameter requires ngx_http_ssl_module報錯：您需要重新編譯Nginx並在編譯安裝的時候加上--with-http_ssl_module配置。

• 收到"/cert/3970497_pic.certificatestests.com.pem":BIO_new_file() failed (SSL: error:02001002:system library:fopen:No such file or directory:fopen('/cert/3970497_pic.certificatestests.com.pem','r') error:2006D080:BIO routines:BIO_new_file:no such file)報錯：您需要去掉證書相對路徑最前面的/。例如，您需要去掉/cert/cert-file-name.pem最前面的/，使用正確的相對路徑cert/cert-file-name.pem。