跳到主要内容

Nginx HTTPS 设置

介绍​

在现代网络环境中，确保网站数据传输的安全性至关重要。HTTPS（HyperText Transfer Protocol Secure）是 HTTP 的安全版本，通过 SSL/TLS 协议对数据进行加密，防止数据在传输过程中被窃取或篡改。Nginx 是一个高性能的 Web 服务器，广泛用于托管网站和应用程序。本文将指导你如何在 Nginx 中配置 HTTPS，以确保你的网站数据传输的安全性。

什么是 HTTPS？​

HTTPS 是 HTTP 的安全版本，它通过 SSL/TLS 协议对数据进行加密。与 HTTP 不同，HTTPS 在客户端和服务器之间建立了一个加密的通信通道，确保数据在传输过程中不会被窃取或篡改。

提示

HTTPS 不仅保护用户数据的安全，还能提高网站的 SEO 排名。Google 等搜索引擎会优先索引 HTTPS 网站。

获取 SSL/TLS 证书​

在配置 HTTPS 之前，你需要获取一个 SSL/TLS 证书。你可以从以下途径获取证书：

  1. 自签名证书：适用于开发和测试环境，但不适合生产环境。
  2. 免费证书：例如 Let's Encrypt 提供的免费证书。
  3. 付费证书：从受信任的证书颁发机构（CA）购买。

使用 Let's Encrypt 获取免费证书​

Let's Encrypt 是一个提供免费 SSL/TLS 证书的非营利组织。你可以使用 Certbot 工具轻松获取和安装 Let's Encrypt 证书。

bash
sudo apt-get install certbot python3-certbot-nginx
sudo certbot --nginx -d yourdomain.com

运行上述命令后，Certbot 会自动为你的域名生成并安装 SSL/TLS 证书。

配置 Nginx 以使用 HTTPS​

获取 SSL/TLS 证书后，你需要在 Nginx 配置文件中启用 HTTPS。以下是一个基本的 Nginx HTTPS 配置示例：

nginx
server {
    listen 443 ssl;
    server_name yourdomain.com;

    ssl_certificate /etc/letsencrypt/live/yourdomain.com/fullchain.pem;
    ssl_certificate_key /etc/letsencrypt/live/yourdomain.com/privkey.pem;

    ssl_protocols TLSv1.2 TLSv1.3;
    ssl_ciphers HIGH:!aNULL:!MD5;

    location / {
        root /var/www/html;
        index index.html index.htm;
    }
}

解释配置​

  • listen 443 ssl;：监听 443 端口，并启用 SSL。
  • server_name yourdomain.com;：指定服务器名称。
  • ssl_certificate 和 ssl_certificate_key：指定 SSL 证书和私钥的路径。
  • ssl_protocols 和 ssl_ciphers：指定支持的 SSL 协议和加密套件。
警告

确保你的防火墙允许 443 端口的流量，否则 HTTPS 将无法正常工作。

强制 HTTPS 重定向​

为了确保所有流量都通过 HTTPS 传输，你可以配置 Nginx 将所有 HTTP 请求重定向到 HTTPS。以下是一个示例配置：

nginx
server {
    listen 80;
    server_name yourdomain.com;

    return 301 https://$host$request_uri;
}

解释配置​

  • listen 80;：监听 80 端口（HTTP）。
  • return 301 https://$host$request_uri;：将所有 HTTP 请求重定向到 HTTPS。

实际案例​

假设你有一个名为 example.com 的网站，并且你已经从 Let's Encrypt 获取了 SSL/TLS 证书。以下是你需要在 Nginx 配置文件中添加的内容：

nginx
server {
    listen 80;
    server_name example.com;

    return 301 https://$host$request_uri;
}

server {
    listen 443 ssl;
    server_name example.com;

    ssl_certificate /etc/letsencrypt/live/example.com/fullchain.pem;
    ssl_certificate_key /etc/letsencrypt/live/example.com/privkey.pem;

    ssl_protocols TLSv1.2 TLSv1.3;
    ssl_ciphers HIGH:!aNULL:!MD5;

    location / {
        root /var/www/html;
        index index.html index.htm;
    }
}

测试配置​

在应用配置之前，使用以下命令测试 Nginx 配置是否正确：

bash
sudo nginx -t

如果配置正确，重新加载 Nginx 以使更改生效：

bash
sudo systemctl reload nginx

总结​

通过本文，你已经学会了如何在 Nginx 中配置 HTTPS，以确保网站数据传输的安全性。我们从获取 SSL/TLS 证书开始，逐步讲解了如何在 Nginx 中启用 HTTPS，并提供了实际案例和代码示例。

备注

HTTPS 是保护用户数据安全的关键措施。确保你的网站始终使用 HTTPS，并定期更新 SSL/TLS 证书。

附加资源​

练习​

  1. 使用 Let's Encrypt 为你的域名获取 SSL/TLS 证书。
  2. 配置 Nginx 以使用 HTTPS，并测试配置是否正确。
  3. 配置 Nginx 将所有 HTTP 请求重定向到 HTTPS。

通过完成这些练习，你将更深入地理解 Nginx HTTPS 设置的流程和原理。