小白学堂：轻松玩转Nginx配置SSL，实现HTTPS访问

2023-10-26 17:07:43

序言：安全浏览，从HTTPS开始

当今网络世界，安全已成为重中之重。访问网站时，您是否也曾遇到过浏览器左上角的“不安全”提示？若您是一个网站主，是否也曾担忧网站的安全问题？别担心，HTTPS可以解决您的烦恼。HTTPS是通过SSL加密传输数据的安全协议，可以有效保障数据传输的安全性，让您和您的用户都安心无忧。现在，就让我带您一起配置Nginx的SSL，实现HTTPS访问吧！

第一步：申请SSL证书

获取SSL证书是实现HTTPS访问的第一步。您可以从受信任的证书颁发机构（CA）申请证书。这里推荐您使用腾讯云的免费SSL证书，它操作简单、安全性高，而且适合个人和小型网站使用。

第二步：配置Nginx的SSL

打开Nginx配置文件，通常位于/etc/nginx/nginx.conf。
在配置文件的http {}块中，添加以下内容：

listen 443 ssl; #启用SSL监听，默认端口为443
ssl_certificate /path/to/your_certificate.crt; #指定SSL证书文件路径
ssl_certificate_key /path/to/your_private.key; #指定SSL私钥文件路径

在配置文件的server {}块中，添加以下内容：

server_name example.com; #指定要使用SSL的域名
ssl_protocols TLSv1.2 TLSv1.3; #指定要使用的SSL协议版本
ssl_ciphers ECDHE-RSA-AES128-GCM-SHA256:ECDHE-ECDSA-AES128-GCM-SHA256:ECDHE-RSA-AES256-GCM-SHA384:ECDHE-ECDSA-AES256-GCM-SHA384:DHE-RSA-AES128-GCM-SHA256:DHE-DSS-AES128-GCM-SHA256:kEDH+AESGCM:ECDHE-RSA-AES128-SHA256:ECDHE-ECDSA-AES128-SHA256:ECDHE-RSA-AES256-SHA384:ECDHE-ECDSA-AES256-SHA384:DHE-RSA-AES128-SHA256:DHE-DSS-AES128-SHA256:kEDH+AESGCM:ECDHE-RSA-AES128-SHA:ECDHE-ECDSA-AES128-SHA:ECDHE-RSA-AES256-SHA:ECDHE-ECDSA-AES256-SHA:DHE-RSA-AES128-SHA:DHE-DSS-AES128-SHA:kEDH+AES:DES-CBC3-SHA:!aNULL:!eNULL:!EXPORT:!DES:!RC4:!3DES:!MD5:!PSK; #指定要使用的SSL密码套件
ssl_prefer_server_ciphers on; #让服务器优先选择自己的密码套件
ssl_session_timeout 10m; #指定SSL会话超时时间
ssl_session_cache shared:SSL:10m; #启用SSL会话缓存