如何在Nginx中為域名配置SSL證書

本篇文章給大家分享的是有關如何在Nginx中為域名配置SSL證書，小編覺得挺實用的，因此分享給大家學習，希望大家閱讀完這篇文章后可以有所收獲，話不多說，跟著小編一起來看看吧。

為大東等地區用戶提供了全套網頁設計制作服務，及大東網站建設行業解決方案。主營業務為網站建設、成都網站制作、大東網站設計，以傳統方式定制建設網站，并提供域名空間備案等一條龍服務，秉承以專業、用心的態度為用戶提供真誠的服務。我們深信只要達到每一位用戶的要求，就會得到認可，從而選擇與我們長期合作。這樣，我們也可以走得更遠！

具體過程

開始訪問

（1）下面我以自己的網站，配置我的個人網站 SSL 證書，將我的網站升級為SSL。

（2）然后我們改為 https 訪問，發現是訪問不了的。

如何在Nginx中為域名配置SSL證書

下面我們正式開始，將網站改為 https 的請求訪問。

服務器安裝Nginx

首先，我們需要在服務器上安裝 Nginx 環境，如果你服務器已經有Nginx了，那么這一步可以跳過，如果未安裝Nginx，不妨參照

獲取 SSL 證書

由于我服務器是阿里云買的，所以阿里會送幾個免費的SSL證書，下面以阿里云的獲取 SSL 證書過程進行說明。
如果你不是阿里云客戶，那么這一步可以跳過，然后自行百度 “SSL證書” 到相關廠商購買，或者百度 “免費SSL證書” 。

（1）登錄阿里云，然后找到【SSL證書】一欄，點擊（因為我已經開通過了該功能，所以你的位置可能和我的位置不一樣，自己去面板找）。

如何在Nginx中為域名配置SSL證書

（2）來到這個面板后，點擊【購買證書】。

如何在Nginx中為域名配置SSL證書

（3）選擇免費型，然后購買

如何在Nginx中為域名配置SSL證書

（4）當你完成購買后，就會在頁面出現一條對應記錄，然后點擊【證書申請】。

如何在Nginx中為域名配置SSL證書

（5）然后寫好你需要升級的域名，比如我要把我的個人網站 http://www.zyqok.cn 升級為 https://www.zyqok.cn
那么此時的域名就填 zyqok.cn，然后填寫好其他信息，點擊下一步，然后這個證書就會向上面提交，進入審核狀態。

如何在Nginx中為域名配置SSL證書

（6）當你的申請通過之后，你就可以下載你的SSL證書了，我們點擊右下角【下載】

如何在Nginx中為域名配置SSL證書

（7）繼續選擇 Nginx 后面的【下載】

如何在Nginx中為域名配置SSL證書

（8）下載完成后，我們就可以得到一個SSL證書的壓縮包

如何在Nginx中為域名配置SSL證書

上傳SSL證書到服務器

（1）我們先將證書壓縮包解壓，然后可以得到如下兩個文件。

如何在Nginx中為域名配置SSL證書

（2）我們將這兩個文件通過 FTP 工具，上傳到服務器上，并放在 Nginx 配置文件所在的同級目錄下。

如何在Nginx中為域名配置SSL證書

修改配置并重啟

（1）打開你的 Nginx.conf 配置文件，然后將你的443和80端口的 server 信息配置如下：
更多詳細步驟可以查看阿里云的文檔：Nginx/Tengine服務器安裝SSL證書

# 直接訪問 https 
 server
 {
  	charset utf8;
	listen 443;
	root /opt/local;
	server_name www.zyqok.cn; 
	ssl on;
	ssl_certificate 3067072_zyqok.cn.pem;
	ssl_certificate_key 3067072_zyqok.cn.key;
	ssl_session_timeout 5m;
	ssl_ciphers ECDHE-RSA-AES128-GCM-SHA256:ECDHE:ECDH:AES:HIGH:!NULL:!aNULL:!MD5:!ADH:!RC4; 
	ssl_protocols TLSv1 TLSv1.1 TLSv1.2; 
	ssl_prefer_server_ciphers on;
	
 }
 
 # http 跳轉 https
 server 
 {
    listen 80;
	server_name zyqok.cn;
	rewrite ^/(.*) https://www.zyqok.cn permanent;
 }

（2）注意藍色方框的內容是你的域名和 SSL 證書相關文件。

如何在Nginx中為域名配置SSL證書