在Debian系统中,Nginx的SSL配置文件通常位于/etc/nginx/sites-available/
目录下。你可以找到一个或多个以.conf
为扩展名的配置文件,这些文件定义了不同站点的配置。
对于使用SSL的站点,你需要在相应的配置文件中添加或修改以下内容:
server
块。一个典型的Nginx SSL配置文件示例:
server {
listen 443 ssl;
server_name example.com www.example.com;
ssl_certificate /etc/nginx/ssl/example.com.crt;
ssl_certificate_key /etc/nginx/ssl/example.com.key;
ssl_protocols TLSv1 TLSv1.1 TLSv1.2;
ssl_ciphers 'ECDHE-RSA-AES128-GCM-SHA256:AES256+EECDH:AES256+EDH';
# 其他配置...
}
请确保将example.com
替换为你的域名,以及将证书和私钥文件的路径替换为实际路径。
完成修改后,你需要创建一个符号链接,将配置文件链接到/etc/nginx/sites-enabled/
目录下,以便Nginx能够识别它:
sudo ln -s /etc/nginx/sites-available/example.com.conf /etc/nginx/sites-enabled/
最后,重新加载Nginx以应用更改:
sudo nginx -t # 检查配置文件语法是否正确
sudo systemctl reload nginx # 重新加载Nginx配置