Nginx設置HTTPS監(jiān)聽的具體步驟

更新時間：2024年12月16日 08:25:36 作者：lzj2014

這篇文章主要介紹了Nginx設置HTTPS監(jiān)聽的具體步驟,在 Nginx 上設置 HTTPS 證書,并將所有 HTTP 請求重定向到 HTTPS,文中有相關的代碼示例供大家參考,需要的朋友可以參考下

1. 獲取 SSL 證書

首先，你需要獲取一個 SSL 證書，可以從以下渠道獲得：

自簽名證書（測試用）
付費證書（如購買的證書）

這里，博主使用這個網站生成 https://ssl.host.mw/certificate/apply

2. 安裝證書

安裝證書文件和私鑰到服務器，通常是 .crt 和 .key 文件。自己確定存放的目錄。

3. 配置 Nginx

編輯 Nginx 配置文件，按照自己實際情況來，通常在 /etc/nginx/nginx.conf 中。

（1）配置 HTTP 重定向到 HTTPS

將所有 HTTP 請求重定向到 HTTPS，你可以在 Nginx 配置文件中添加以下代碼：

server {
    listen 80;
    server_name www.liuzijian.com;

    # 重定向所有請求到 HTTPS
    return 301 https://$host$request_uri;
}

（2）配置 HTTPS 服務器

在同一個配置文件中，添加 HTTPS 服務器的配置：

server {
    listen 443 ssl;
    server_name www.liuzijian.com;

    # SSL 證書路徑，按照實際情況填寫
    ssl_certificate /xxx/your_domain.crt;
    ssl_certificate_key /xxx/your_domain.key;

    # 推薦的 SSL 配置
    ssl_protocols TLSv1.2 TLSv1.3;
    ssl_ciphers HIGH:!aNULL:!MD5;

    
    location / {
        # 配置你的網站根目錄
        root /var/www/your_domain;
        index index.html index.htm;
    }

    # 代理到其他端口
    #location / {

    #    proxy_pass http://127.0.0.1:8360;
    #}
}