如何通过 Nginx 在 CentOS 上实现 SSL 加密通信 - 问答

在 CentOS 上通过 Nginx 实现 SSL 加密通信，需要完成以下几个步骤：

1. 安装 Nginx 和 OpenSSL

首先，确保你的 CentOS 系统已经安装了 Nginx 和 OpenSSL。如果没有安装，可以使用以下命令进行安装：

sudo yum install epel-release
sudo yum install nginx openssl

2. 生成 SSL 证书和私钥

你需要一个 SSL 证书和对应的私钥。你可以使用 OpenSSL 生成自签名证书，或者从证书颁发机构（CA）获取正式的证书。

生成自签名证书的命令如下：

sudo openssl req -x509 -nodes -days 365 -newkey rsa:2048 -keyout /etc/pki/tls/private/nginx-selfsigned.key -out /etc/pki/tls/certs/nginx-selfsigned.crt

3. 创建 Nginx 配置文件

编辑 Nginx 的配置文件，通常位于 /etc/nginx/nginx.conf 或 /etc/nginx/conf.d/default.conf。你可以创建一个新的配置文件，例如 /etc/nginx/conf.d/ssl.conf。

sudo nano /etc/nginx/conf.d/ssl.conf

将以下内容粘贴到配置文件中：

server {
    listen 80;
    server_name yourdomain.com;
    return 301 https://$host$request_uri;
}

server {
    listen 443 ssl;
    server_name yourdomain.com;

    ssl_certificate /etc/pki/tls/certs/nginx-selfsigned.crt;
    ssl_certificate_key /etc/pki/tls/private/nginx-selfsigned.key;

    ssl_protocols TLSv1 TLSv1.1 TLSv1.2;
    ssl_ciphers 'ECDHE-RSA-AES256-GCM-SHA384:ECDHE-RSA-AES128-GCM-SHA256:DHE-RSA-AES256-GCM-SHA384:DHE-RSA-AES128-GCM-SHA256:ECDHE-RSA-AES256-SHA384:ECDHE-RSA-AES128-SHA256:ECDHE-RSA-AES256-SHA:ECDHE-RSA-AES128-SHA';
    ssl_prefer_server_ciphers on;
    ssl_session_cache shared:SSL:10m;

    location / {
        root /var/www/html;
        index index.html index.htm;
    }
}

请将 yourdomain.com 替换为你的域名。

4. 测试 Nginx 配置

在重新加载 Nginx 之前，先测试配置文件是否有语法错误：

sudo nginx -t

如果没有错误，你会看到类似以下的输出：

nginx: configuration file /etc/nginx/nginx.conf test is successful

5. 重新加载 Nginx

如果配置文件没有问题，重新加载 Nginx 以应用更改：

sudo systemctl reload nginx

6. 访问你的网站

现在，你可以通过 https://yourdomain.com 访问你的网站，并且浏览器会显示安全连接（锁图标）。

注意事项

自签名证书：由于使用的是自签名证书，浏览器会警告连接不安全。在生产环境中，建议使用正式的 SSL 证书。
防火墙：确保你的防火墙允许 HTTPS（端口443）的流量。
域名解析：确保你的域名正确解析到服务器的 IP 地址。

通过以上步骤，你就可以在 CentOS 上通过 Nginx 实现 SSL 加密通信了。

0 赞

0 踩