nginx怎么设置ssl

要使用 nginx 设置 ssl，需：获取 SSL 证书。创建 Nginx 配置文件，指定证书路径。启用 SSL。添加服务器名称。重启 Nginx。

如何使用 Nginx 设置 SSL

要使用 Nginx 设置 SSL，您需要执行以下步骤：

1. 获取 SSL 证书
您需要从证书颁发机构 (CA) 购买或获取免费的 SSL 证书。

2. 创建 Nginx 配置文件
使用文本编辑器创建一个新的 Nginx 配置文件，例如 “example.conf”:

server {     listen 443 ssl;     server_name example.com;     ssl_certificate /path/to/certificate.crt;     ssl_certificate_key /path/to/certificate.key; }

3. 设置证书路径
将 “certificate.crt” 和 “certificate.key” 替换为 SSL 证书和私钥的实际路径。

4. 启用 SSL
将 “listen 443 ssl;” 行添加到配置文件中以启用 SSL。

5. 添加服务器名称
将 “server_name example.com;” 替换为您的域名。

6. 重启 Nginx
要使更改生效，请重新启动 Nginx 进程。

附加选项

• 重定向 http 到 https：

  server {   listen 80;   server_name example.com;   return 301 https://$server_name$request_uri; }

• 支持多个域名：

  server {   listen 443 ssl;   server_name example.com www.example.com;   ... }

• 使用 LetsEncrypt 获取免费 SSL 证书：

  sudo apt-get install certbot python3-certbot-nginx certbot --nginx

• 启用 HSTS：

  add_header Strict-Transport-Security "max-age=31536000"; # 启用 HSTS