Nginx SSL 证书部署并配置http重定向到https

约定不等于承诺〃 2022-04-05 12:20 207阅读 0赞

*取自腾讯云文档结合自己站点，总结如下：*

### 1.获取证书 ###

证书申请下来之后 ，下载证书，解压之后图片：  
![在这里插入图片描述][20181212144009828.png]  
这里我们使用 nginx 服务器 ，打开文件夹如下：  
![在这里插入图片描述][20181212144046795.png]

### 2.部署证书 ###

将域名 www.bug404.club 的  
证书文件 1\_www.bug404.club\_bundle.crt 、  
私钥文件 2\_www.bug404.club.key  
保存到同一个目录，例如 /usr/local/nginx/conf 目录下（随便一个目录，后面配置nginx需要引入）

### 3.nginx配置 ###

server {
            listen 443;
            server_name www.bug404.club; #填写绑定证书的域名
            ssl on;
            ssl_certificate 1_www.bug404.club_bundle.crt;
            ssl_certificate_key 2_www.bug404.club.key;
            ssl_session_timeout 5m;
            ssl_protocols TLSv1 TLSv1.1 TLSv1.2; #按照这个协议配置
            ssl_ciphers ECDHE-RSA-AES128-GCM-SHA256:HIGH:!aNULL:!MD5:!RC4:!DHE;#按照这个套件配置
            ssl_prefer_server_ciphers on;
            location / {
                root   html; #站点目录
                index  index.html index.htm;
            }
        }

配置完成后，开放443端口，详见[CentOS7 防火墙 firewalld使用方法][CentOS7 _ firewalld]，重启 nginx。就可以使用 [https://www.bug404.club][https_www.bug404.club] 来访问。

<table> 
 <thead> 
  <tr> 
   <th align="center">配置文件参数</th> 
   <th align="right">说明</th> 
  </tr> 
 </thead> 
 <tbody> 
  <tr> 
   <td align="center">listen 443</td> 
   <td align="right">SSL 访问端口号为 443</td> 
  </tr> 
  <tr> 
   <td align="center">ssl on</td> 
   <td align="right">启用 SSL 功能</td> 
  </tr> 
  <tr> 
   <td align="center">ssl_certificate</td> 
   <td align="right">证书文件</td> 
  </tr> 
  <tr> 
   <td align="center">ssl_certificate_key</td> 
   <td align="right">私钥文件</td> 
  </tr> 
  <tr> 
   <td align="center">ssl_protocols</td> 
   <td align="right">使用的协议</td> 
  </tr> 
  <tr> 
   <td align="center">ssl_ciphers</td> 
   <td align="right">配置加密套件，写法遵循 openssl 标准</td> 
  </tr> 
 </tbody> 
</table>

### 4.使用全站加密，http 自动跳转 https（可选） ###

对于用户不知道网站可以进行 https 访问的情况下，让服务器自动把 http 的请求重定向到 https。  
在服务器这边的话配置的话，可以在页面里加 js 脚本，也可以在后端程序里写重定向，当然也可以在 web 服务器来实现跳转。`Nginx` 是支持 `rewrite` 的（只要在编译的时候没有去掉 pcre）  
在 `http` 的 `server` （另外写一个`server`）里增加 `rewrite ^(.*) https://$host$1 permanent;`  
这样就可以实现 80 进来的请求，重定向为 https 了。

### 5.我的配置 ###

#
    # The default server
    #
    server {
        listen 443;
        server_name www.bug404.club; #填写绑定证书的域名
        ssl on;
        ssl_certificate 1_www.bug404.club_bundle.crt;
        ssl_certificate_key 2_www.bug404.club.key;
        ssl_session_timeout 5m;
        ssl_protocols TLSv1 TLSv1.1 TLSv1.2; #按照这个协议配置
        ssl_ciphers ECDHE-RSA-AES128-GCM-SHA256:HIGH:!aNULL:!MD5:!RC4:!DHE;#按照这个套件配置
        ssl_prefer_server_ciphers on;
    
        charset utf8;
    
        access_log  logs/host.access.log  main;
    
        location / {
            root   /var/www/html/index/;
            index  index.html index.php index.htm;
        # example
            #ModSecurityEnabled on;
            #ModSecurityConfig /etc/nginx/modsecurity.conf;
            autoindex on;                            #开启目录浏览功能；   
            autoindex_exact_size off;            #关闭详细文件大小统计，让文件大小显示MB，GB单位，默认为b；   
            autoindex_localtime on;              #开启以服务器本地时区显示文件修改日期！
        }
    
        error_page  404              /404.html;
        location = /404.html {
            root   /usr/share/nginx/html;
        }
    
        # redirect server error pages to the static page /50x.html
        #
        error_page   500 502 503 504  /50x.html;
        location = /50x.html {
            root   /usr/share/nginx/html;
        }
    
        # proxy the PHP scripts to Apache listening on 127.0.0.1:80
        #
        #location ~ \.php$ {
        #    proxy_pass   http://127.0.0.1;
        #}
    
        # pass the PHP scripts to FastCGI server listening on 127.0.0.1:9000
        #
        location ~ \.php$ {
            root           /var/www/html;
            fastcgi_pass   127.0.0.1:9000;
            fastcgi_index  index.php;
            fastcgi_param  SCRIPT_FILENAME  $document_root$fastcgi_script_name;
            include        fastcgi_params;
        }
    
        # deny access to .htaccess files, if Apache's document root
        # concurs with nginx's one
        #
        #location ~ /\.ht {
        #    deny  all;
        #}
    }
    server{
    	listen 80;
        server_name www.bug404.club;
        rewrite ^(.*) https://$host$1 permanent;
    }

[20181212144009828.png]: /images/20220405/0e715f646f06496d834b49da536eb9dc.png
[20181212144046795.png]: /images/20220405/c2c7d4e5693542328b4d55def594eda2.png
[CentOS7 _ firewalld]: https://blog.csdn.net/zyddj123/article/details/81081961
[https_www.bug404.club]: https://www.bug404.club