Ubuntu Nginx SSL证书链怎么配置

在Ubuntu上配置Nginx以使用SSL证书链，你需要按照以下步骤操作：

1. 获取SSL证书：

   • 通常，你会从证书颁发机构（CA）那里获得一个证书文件（例如certificate.crt）和一个私钥文件（例如private.key）。
   • 如果CA还提供了一个中间证书（Intermediate Certificate），你也需要这个文件（例如intermediate.crt）。

2. 合并证书文件：

   • 将你的证书和中间证书合并到一个文件中。这样做是因为有些浏览器需要完整的证书链才能验证证书的有效性。
   • 使用文本编辑器打开你的证书文件和中间证书文件，将它们的内容按顺序复制粘贴到一个新的文件中，例如fullchain.crt。
   • 确保你的私钥文件保持不变。

3. 配置Nginx：

   • 打开Nginx的配置文件。通常这个文件位于/etc/nginx/sites-available/目录下，文件名可能是default或者其他你自定义的域名。
   • 在server块中，找到或添加以下SSL相关的配置：

server {
    listen 443 ssl;
    server_name yourdomain.com www.yourdomain.com;

    ssl_certificate /etc/ssl/certs/fullchain.crt; # 指向你合并后的证书文件
    ssl_certificate_key /etc/ssl/private/private.key; # 指向你的私钥文件

    # 可选配置，提高安全性
    ssl_protocols TLSv1.2 TLSv1.3;
    ssl_ciphers 'ECDHE-ECDSA-AES128-GCM-SHA256:ECDHE-RSA-AES128-GCM-SHA256:ECDHE-ECDSA-AES256-GCM-SHA384:ECDHE-RSA-AES256-GCM-SHA384:DHE-RSA-AES128-GCM-SHA256:DHE-RSA-AES256-GCM-SHA384';
    ssl_prefer_server_ciphers on;
    ssl_session_cache shared:SSL:10m;
    ssl_session_timeout 10m;

    # 其他配置...
}

4. 测试配置：
   • 在重新加载Nginx之前，使用以下命令测试配置文件是否有语法错误：

sudo nginx -t

5. 重新加载Nginx：
   • 如果配置测试通过，重新加载Nginx以应用更改：

sudo systemctl reload nginx

6. 验证SSL配置：
   • 使用SSL检查工具（如SSL Labs）来验证你的SSL配置是否正确，以及浏览器是否能够正确地识别证书链。

确保你的证书文件和私钥文件的路径正确无误，并且文件权限设置得当，通常私钥文件的权限应该设置为600，以防止未经授权的访问。