Ubuntu Nginx如何启用SSL

在Ubuntu上使用Nginx启用SSL，你需要遵循以下步骤：

1. 安装Certbot： Certbot是一个自动化的工具，用于获取和更新Let’s Encrypt SSL证书。首先，确保你的系统已经安装了Certbot。如果没有，请运行以下命令安装：

sudo apt update
sudo apt install certbot python3-certbot-nginx

2. 获取SSL证书： 使用Certbot获取SSL证书。运行以下命令，将yourdomain.com替换为你的域名：

sudo certbot --nginx -d yourdomain.com

Certbot将自动配置Nginx并创建一个新的SSL证书。在过程中，它可能会要求你输入电子邮件地址、同意服务条款并设置证书的存储位置。

3. 重载Nginx配置： Certbot会自动重载Nginx配置以应用更改。如果没有自动发生，你可以手动重载Nginx：

sudo nginx -t # 检查配置文件是否有语法错误
sudo systemctl reload nginx # 重载Nginx配置

4. 配置自动更新： Let’s Encrypt证书有效期为90天。Certbot可以自动更新证书。运行以下命令启用自动更新：

sudo systemctl enable certbot.timer

5. 测试SSL连接： 使用浏览器访问https://yourdomain.com，确保SSL证书已正确安装并且网站可以通过HTTPS访问。

现在，你的Ubuntu服务器上的Nginx已经启用了SSL，你的网站将通过HTTPS提供服务。