如何通過 Nginx 在 CentOS 上實現 SSL 加密通信

在 CentOS 上通過 Nginx 實現 SSL 加密通信，需要完成以下幾個步驟：

1. 安裝 Nginx 和 OpenSSL

首先，確保你的 CentOS 系統已經安裝了 Nginx 和 OpenSSL。如果沒有安裝，可以使用以下命令進行安裝：

sudo yum install epel-release
sudo yum install nginx openssl

2. 生成 SSL 證書和私鑰

你需要一個 SSL 證書和對應的私鑰。你可以使用 OpenSSL 生成自簽名證書，或者從證書頒發機構（CA）獲取正式的證書。

生成自簽名證書的命令如下：

sudo openssl req -x509 -nodes -days 365 -newkey rsa:2048 -keyout /etc/pki/tls/private/nginx-selfsigned.key -out /etc/pki/tls/certs/nginx-selfsigned.crt

3. 創建 Nginx 配置文件

編輯 Nginx 的配置文件，通常位于 /etc/nginx/nginx.conf 或 /etc/nginx/conf.d/default.conf。你可以創建一個新的配置文件，例如 /etc/nginx/conf.d/ssl.conf。

sudo nano /etc/nginx/conf.d/ssl.conf

將以下內容粘貼到配置文件中：

server {
    listen 80;
    server_name yourdomain.com;
    return 301 https://$host$request_uri;
}

server {
    listen 443 ssl;
    server_name yourdomain.com;

    ssl_certificate /etc/pki/tls/certs/nginx-selfsigned.crt;
    ssl_certificate_key /etc/pki/tls/private/nginx-selfsigned.key;

    ssl_protocols TLSv1 TLSv1.1 TLSv1.2;
    ssl_ciphers 'ECDHE-RSA-AES256-GCM-SHA384:ECDHE-RSA-AES128-GCM-SHA256:DHE-RSA-AES256-GCM-SHA384:DHE-RSA-AES128-GCM-SHA256:ECDHE-RSA-AES256-SHA384:ECDHE-RSA-AES128-SHA256:ECDHE-RSA-AES256-SHA:ECDHE-RSA-AES128-SHA';
    ssl_prefer_server_ciphers on;
    ssl_session_cache shared:SSL:10m;

    location / {
        root /var/www/html;
        index index.html index.htm;
    }
}

請將 yourdomain.com 替換為你的域名。

4. 測試 Nginx 配置

在重新加載 Nginx 之前，先測試配置文件是否有語法錯誤：

sudo nginx -t

如果沒有錯誤，你會看到類似以下的輸出：

nginx: configuration file /etc/nginx/nginx.conf test is successful

5. 重新加載 Nginx

如果配置文件沒有問題，重新加載 Nginx 以應用更改：

sudo systemctl reload nginx

6. 訪問你的網站

現在，你可以通過 https://yourdomain.com 訪問你的網站，并且瀏覽器會顯示安全連接（鎖圖標）。

注意事項

• 自簽名證書：由于使用的是自簽名證書，瀏覽器會警告連接不安全。在生產環境中，建議使用正式的 SSL 證書。
• 防火墻：確保你的防火墻允許 HTTPS（端口443）的流量。
• 域名解析：確保你的域名正確解析到服務器的 IP 地址。

通過以上步驟，你就可以在 CentOS 上通過 Nginx 實現 SSL 加密通信了。