Nginx配置http和https的实现步骤-编程学习网

这篇文章将为大家详细讲解有关Nginx配置http和https的实现步骤，小编觉得挺实用的，因此分享给大家做个参考，希望大家阅读完这篇文章后可以有所收获。

Nginx 配置 HTTP 和 HTTPS

总述

Nginx 是一种流行的 Web 服务器，可用于配置 HTTP 和 HTTPS 连接。通过配置 SSL 证书，可以为网站启用 HTTPS，从而确保数据安全和隐私。

具体步骤

1. 获取 SSL 证书

从受信任的证书颁发机构 (CA) 获取 SSL 证书。
证书应包含颁发机构的根证书、中间证书和服务器证书。

2. 配置 Nginx 虚拟主机

在 Nginx 配置文件中，创建一个虚拟主机块，指定要启用 HTTPS 的域名。
示例：

server {
    listen 80;
    server_name www.example.com;
    return 301 https://$host$request_uri;
}

server {
    listen 443 ssl;
    server_name www.example.com;
}

3. 设置 SSL 证书和密钥

在 Nginx 虚拟主机块中，使用以下指令指定 SSL 证书和密钥：

ssl_certificate /path/to/server.crt;
ssl_certificate_key /path/to/server.key;

4. 配置 HTTPS 重定向

在 HTTP 虚拟主机块中，使用重定向指令将 HTTP 请求重定向到 HTTPS：

return 301 https://$host$request_uri;

5. 设置 SSL 参数（可选）

可以根据需要设置以下 SSL 参数：
- ssl_protocols：指定允许的 SSL/TLS 协议。
- ssl_ciphers：指定允许的加密套件。
- ssl_prefer_server_ciphers：优先使用服务器指定的加密套件。
- ssl_session_cache：启用 SSL 会话缓存以提高性能。

示例 Nginx 配置

server {
    listen 80;
    server_name www.example.com;
    return 301 https://$host$request_uri;
}

server {
    listen 443 ssl;
    server_name www.example.com;

    ssl_certificate /etc/nginx/ssl/server.crt;
    ssl_certificate_key /etc/nginx/ssl/server.key;

    ssl_protocols TLSv1.2 TLSv1.3;
    ssl_ciphers ECDHE-RSA-AES128-GCM-SHA256:ECDHE-ECDSA-AES128-GCM-SHA256;
    ssl_prefer_server_ciphers on;
    ssl_session_cache shared:SSL:10m;
}

验证配置