腾讯云 Nginx 服务器 SSL 证书安装部署（Linux）

news2024/11/15 10:59:52

看起来大家庭关注这个，刚发了一个《Nginx 服务器 SSL 证书安装部署（Windows）》，点击量还挺高，那就再发一个linux下的过程吧。希望能对大家有所帮助。

照例，先放官方废话：

说明

1、本文档以证书名称 cloud.tencent.com 为例。

2、Nginx 版本以 nginx/1.18.0 为例。

3、当前服务器的操作系统为 CentOS 7，由于操作系统的版本不同，详细操作步骤略有区别。

4、安装 SSL 证书前，请您在 Nginx 服务器上开启 HTTPS 默认端口 443，避免证书安装后无法启用 HTTPS。具体可参考服务器如何开启443端口？

5、SSL 证书文件上传至服务器方法可参考如何将本地文件拷贝到云服务器。

这里需要说一下注意事项。说明里面443端口是在linux防火墙里面开的，但是需要注意的是要开放防火墙的话一定要同时开放SSH，也就是在防火墙配置文件里面同时写上SSH的端口，否则你用XShell这些远程工具连服务器的时候，你就会哭了。

第一步，当然是安装nginx了。

其实在线安装nginx比较方便，大家自然可以去查，但是在线安装nginx在有些系统上他就是出各种各样的幺蛾子，所以我在这里主张离线安装了。

用xshell创建个目录usr/local/java，然后给这个文件夹赋权，这就不详细说了，自己去查xshell和linux的操作就好了。

然后用xshell带的文件上传工具把下载的nginx-1.9.9.tar.gz放在这个目录下。具体版本自己根据需要自己去nginx官网上找找。ngxin下载地址：nginx news

然后解压

tar -zxvf nginx-1.9.9.tar.gz

3、切换到cd /usr/local/java/nginx-1.9.9/下面执行命令：

./configure

make

makeinstall

然后等待安装完成就好了。

第二步，将ssl的文件通过xshell的上传工具放在nginx的根目录下。

将已获取到的 cloud.tencent.com_bundle.crt 证书文件和 cloud.tencent.com.key 私钥文件从本地目录拷贝到 Nginx 服务器的 /etc/nginx 目录（此处为 Nginx 默认安装目录，请根据实际情况操作）下。

第三步，配置nginx的配置文件nginx.conf:

如找不到以下内容，可以手动添加。可执行命令 nginx -t ，找到nginx的配置文件路径。

如下图示例：

此操作可通过执行 vim /etc/nginx/nginx.conf 命令行编辑该文件。

不过，我觉得linux的命令行编辑对新手来说很不友好，所以我喜欢在windows本机上编辑好了再传上去覆盖。

由于版本问题，配置文件可能存在不同的写法。例如：Nginx 版本为 nginx/1.15.0 以上请使用 listen 443 ssl 代替 listen 443 和 ssl on。

配置内容参考下面的内容：

server {
     #SSL 默认访问端口号为 443
     listen 443 ssl;
     #请填写绑定证书的域名
     server_name cloud.tencent.com;
     #请填写证书文件的相对路径或绝对路径
     ssl_certificate cloud.tencent.com_bundle.crt;
     #请填写私钥文件的相对路径或绝对路径
     ssl_certificate_key cloud.tencent.com.key;
     ssl_session_timeout 5m;
     #请按照以下协议配置
     ssl_protocols TLSv1.2 TLSv1.3;
     #请按照以下套件配置，配置加密套件，写法遵循 openssl 标准。
     ssl_ciphers ECDHE-RSA-AES128-GCM-SHA256:HIGH:!aNULL:!MD5:!RC4:!DHE;
     ssl_prefer_server_ciphers on;
     location / {
         #网站主页路径。此路径仅供参考，具体请您按照实际目录操作。
         #例如，您的网站主页在 Nginx 服务器的 /etc/www 目录下，则请修改 root 后面的 html 为 /etc/www。
         root html;
         index index.html index.htm;
     }
}