当前位置：首页>Linux>Linux进阶 | Nginx 服务安装与配置(七):HTTPS 与证书配置实战

Linux进阶 | Nginx 服务安装与配置(七):HTTPS 与证书配置实战

2026-03-16 06:53:00

upstream 负载均衡
多节点集群部署

http://example.com

一、HTTPS 到底解决什么问题？

HTTP 是明文传输。

问题：

数据可被窃听
可被篡改
无法验证服务器身份

HTTPS 本质是：HTTP + SSL/TLS 加密层

它实现：

数据加密
身份认证
防篡改

在架构中通常由Nginx作为 HTTPS 终端，后端应用继续使用 HTTP。

二、生成自签名证书（测试环境）

生产环境应使用权威 CA 证书，这里先做测试。

生成私钥：

openssl genrsa -out server.key 2048

生成证书请求：

openssl req -new-key server.key -out server.csr

生成自签名证书：

openssl x509 -req-days365-in server.csr -signkey server.key -out server.crt

mkdir /etc/nginx/sslmv server.* /etc/nginx/ssl/

三、配置 HTTPS 服务

编辑配置文件：

vim /etc/nginx/conf.d/https.conf

写入：

server {  listen 443 ssl;  server_name secure.local;  ssl_certificate     /etc/nginx/ssl/server.crt;  ssl_certificate_key /etc/nginx/ssl/server.key;  ssl_protocols TLSv1.2 TLSv1.3;  ssl_ciphers HIGH:!aNULL:!MD5;  location / {    root /data/www/site1;    index index.html;  }}

测试并重载：

nginx -tnginx -s reload

浏览器访问：https://secure.local

如果提示“不安全”，是因为自签名证书未被信任（测试环境正常）。

四、强制 HTTP 跳转 HTTPS

生产环境通常要求：所有 HTTP 自动跳转到 HTTPS

添加一个 80 端口 server：

server {  listen 80;  server_name secure.local;  return 301 https://$host$request_uri;}

这样用户访问：http://secure.local/test

会自动跳转：https://secure.local/test

五、推荐增强型 SSL 配置

可以增加：

ssl_session_cache shared:SSL:10m;ssl_session_timeout 10m;ssl_prefer_server_ciphers on;

作用：

提高握手效率
优化性能
增强安全性

六、生产证书获取方式

生产环境通常使用：

企业 CA 证书
或免费证书服务（如 Let's Encrypt）
自动签发工具常用：
certbot

部署流程：

域名解析到服务器
申请证书
自动写入 Nginx 配置
定期自动续签

七、常见 SSL 错误排查

1️⃣ 浏览器无法访问 443

检查端口：

ss -lntp | grep 443

检查防火墙：

firewall-cmd --add-service=https --permanentfirewall-cmd --reload

2️⃣ nginx 启动失败

执行：

nginx -t

fullchain.pemprivkey.pem

否则浏览器会报信任错误。

八、HTTPS 性能影响大吗？

很多人担心：加密会不会影响性能？

现代 CPU + TLS 优化下：

性能损耗极低，可忽略不计，而安全收益巨大。

生产环境必须启用 HTTPS。

九、本篇核心能力升级

继续跟着系列，你已经接近真正的生产级运维能力。

本文来自网友投稿或网络内容，如有侵犯您的权益请联系我们删除，联系邮箱：wyl860211@qq.com 。

Linux进阶 | Nginx 服务安装与配置(七):HTTPS 与证书配置实战

一、HTTPS 到底解决什么问题？

二、生成自签名证书（测试环境）

三、配置 HTTPS 服务

四、强制 HTTP 跳转 HTTPS

五、推荐增强型 SSL 配置

六、生产证书获取方式

七、常见 SSL 错误排查

八、HTTPS 性能影响大吗？

九、本篇核心能力升级

最新文章

热门文章

随机文章

Linux进阶 | Nginx 服务安装与配置(七):HTTPS 与证书配置实战

一、HTTPS 到底解决什么问题？

二、生成自签名证书（测试环境）

三、配置 HTTPS 服务

四、强制 HTTP 跳转 HTTPS

五、推荐增强型 SSL 配置

六、生产证书获取方式

七、常见 SSL 错误排查

八、HTTPS 性能影响大吗？

九、本篇核心能力升级

linux内核中IOCTL 驱动传参实验*

OpenClaw超越Linux登顶GitHub:一个＂周末项目＂如何定义AI Agent时代

最新文章

热门文章

随机文章