ubuntu中php-fpm如何配置SSL证书 - 问答

在Ubuntu系统中配置PHP-FPM以使用SSL证书，通常涉及以下几个步骤：

安装PHP-FPM：如果你还没有安装PHP-FPM，可以使用以下命令进行安装：
```
sudo apt update
sudo apt install php-fpm
```
获取SSL证书：你可以从Let’s Encrypt或其他证书颁发机构获取SSL证书。以下是使用Let’s Encrypt的示例：
```
sudo apt install certbot python3-certbot-nginx
sudo certbot --nginx -d yourdomain.com -d www.yourdomain.com
```
这将自动配置Nginx以使用SSL证书，并创建一个符号链接到你的SSL证书文件。

配置Nginx：编辑Nginx配置文件以指向SSL证书。通常，这些文件位于/etc/nginx/sites-available/目录下。例如，编辑你的站点配置文件：

sudo nano /etc/nginx/sites-available/yourdomain.com

确保配置文件中有以下内容：

server {
    listen 443 ssl;
    server_name yourdomain.com www.yourdomain.com;

    ssl_certificate /etc/letsencrypt/live/yourdomain.com/fullchain.pem;
    ssl_certificate_key /etc/letsencrypt/live/yourdomain.com/privkey.pem;
    include /etc/letsencrypt/options-ssl-nginx.conf;
    ssl_dhparam /etc/letsencrypt/ssl-dhparams.pem;

    root /var/www/html;
    index index.php index.html index.htm;

    location ~ \.php$ {
        include snippets/fastcgi-php.conf;
        fastcgi_pass unix:/run/php/php7.4-fpm.sock; # 根据你的PHP版本调整
        fastcgi_param SCRIPT_FILENAME $document_root$fastcgi_script_name;
        include fastcgi_params;
    }

    location / {
        try_files $uri $uri/ =404;
    }
}

server {
    listen 80;
    server_name yourdomain.com www.yourdomain.com;

    location ~ /.well-known/acme-challenge {
        allow all;
        root /var/www/html;
    }

    location / {
        return 301 https://$host$request_uri;
    }
}

保存并退出编辑器。

启用站点配置：创建一个符号链接以启用站点配置：

sudo ln -s /etc/nginx/sites-available/yourdomain.com /etc/nginx/sites-enabled/

测试Nginx配置：测试Nginx配置是否正确：
```
sudo nginx -t
```
重启Nginx：如果配置测试通过，重启Nginx以应用更改：
```
sudo systemctl restart nginx
```
配置PHP-FPM：确保PHP-FPM配置正确。通常，PHP-FPM配置文件位于/etc/php/7.4/fpm/pool.d/www.conf（根据你的PHP版本调整）。确保监听地址和端口正确：
```
listen = /run/php/php7.4-fpm.sock
listen.owner = www-data
listen.group = www-data
```
重启PHP-FPM：重启PHP-FPM以应用更改：
```
sudo systemctl restart php7.4-fpm
```

完成这些步骤后，你的Ubuntu系统应该已经配置好PHP-FPM以使用SSL证书。确保你的网站可以通过HTTPS访问，并且所有请求都通过SSL加密。

0 赞

0 踩