Linux SSL 证书安装指南：一键搞定安全访问

2023-12-19 07:25:51

如何在 Linux 上安装 SSL 证书，增强网站安全性

在当今信息泛滥的时代，网络安全至关重要，对于任何有价值的网站而言，SSL 证书 扮演着不可或缺的角色。它为您的网站和访问者之间建立了一个加密的连接，确保信息的安全传输。对于 Linux 系统，安装 SSL 证书是一个相当简单的过程，本指南将一步一步地带您完成整个流程，让您的网站安全无虞。

查找 Nginx 安装位置

在开始安装之前，我们需要找到 Nginx 的安装位置。通常情况下，它位于 /usr/local/nginx 目录下。在终端中输入以下命令进行验证：

whereis nginx

上传证书

接下来，将您的 SSL 证书上传到服务器。通常，证书由 .crt 和 .key 文件组成。将它们上传到您选择的目录，例如 /etc/ssl/nginx。

移动证书

现在，将证书移动到 Nginx 的 cert 文件夹（位于 /etc/nginx/cert）中。使用以下命令：

mv /etc/ssl/nginx/*.crt /etc/nginx/cert
mv /etc/ssl/nginx/*.key /etc/nginx/cert

配置 Nginx

打开 Nginx 配置文件 /etc/nginx/nginx.conf。在 server 块中，添加以下配置：

listen 443 ssl;
ssl_certificate /etc/nginx/cert/your_certificate.crt;
ssl_certificate_key /etc/nginx/cert/your_certificate.key;

完整 Nginx 配置

完整的 Nginx 配置文件如下：

server {
    listen 80;
    listen 443 ssl;
    server_name your_domain.com;

    ssl_certificate /etc/nginx/cert/your_certificate.crt;
    ssl_certificate_key /etc/nginx/cert/your_certificate.key;

    location / {
        root /var/www/html;
    }
}

重启 Nginx

保存更改后，重启 Nginx 以使新配置生效：

sudo systemctl restart nginx

对于 Apache

对于 Apache 服务器，配置略有不同。打开配置文件 /etc/httpd/conf/httpd.conf。在 VirtualHost 块中，添加以下配置：

<VirtualHost *:443>
    SSLEngine on
    SSLCertificateFile /etc/httpd/conf/ssl.crt/server.crt
    SSLCertificateKeyFile /etc/httpd/conf/ssl.key/server.key
</VirtualHost>