centos nginx如何啟用SSL證書

在CentOS上啟用Nginx的SSL證書，可以按照以下步驟進行操作：

1. 安裝Nginx

如果你還沒有安裝Nginx，可以使用以下命令進行安裝：

sudo yum install epel-release
sudo yum install nginx

2. 獲取SSL證書

你可以從Let’s Encrypt免費獲取SSL證書。使用Certbot工具可以簡化這個過程。

安裝Certbot

sudo yum install certbot python2-certbot-nginx

獲取并安裝證書

運行以下命令來獲取并安裝證書：

sudo certbot --nginx -d yourdomain.com -d www.yourdomain.com

將yourdomain.com和www.yourdomain.com替換為你的實際域名。

Certbot會自動配置Nginx并重啟服務以應用SSL設置。

3. 手動配置SSL證書（可選）

如果你不想使用Certbot，也可以手動配置SSL證書。

生成自簽名證書（僅用于測試）

sudo openssl req -x509 -nodes -days 365 -newkey rsa:2048 -keyout /etc/pki/tls/private/yourdomain.com.key -out /etc/pki/tls/certs/yourdomain.com.crt

將yourdomain.com替換為你的實際域名。

配置Nginx

編輯Nginx配置文件，通常位于/etc/nginx/nginx.conf或/etc/nginx/conf.d/default.conf。

添加以下內容：

server {
    listen 443 ssl;
    server_name yourdomain.com www.yourdomain.com;

    ssl_certificate /etc/pki/tls/certs/yourdomain.com.crt;
    ssl_certificate_key /etc/pki/tls/private/yourdomain.com.key;

    ssl_protocols TLSv1.2 TLSv1.3;
    ssl_ciphers HIGH:!aNULL:!MD5;

    location / {
        root /usr/share/nginx/html;
        index index.html index.htm;
    }

    error_page 500 502 503 504 /50x.html;
    location = /50x.html {
        root /usr/share/nginx/html;
    }
}

4. 重啟Nginx

無論使用哪種方法獲取證書，最后都需要重啟Nginx以應用配置：

sudo systemctl restart nginx

5. 驗證SSL配置

打開瀏覽器，訪問https://yourdomain.com，你應該能看到一個安全的連接（鎖形圖標）。

通過以上步驟，你就可以在CentOS上成功啟用Nginx的SSL證書了。