Ubuntu Nginx SSL安全設置有哪些

在Ubuntu上配置Nginx以啟用SSL并增強安全性，通常涉及以下步驟：

安裝Nginx

首先，確保Nginx已經安裝在你的Ubuntu服務器上?？梢酝ㄟ^以下命令進行安裝：

sudo apt update
sudo apt install nginx

獲取SSL證書

你可以選擇購買商業SSL證書，或者使用Let’s Encrypt提供的免費SSL證書。使用Let’s Encrypt獲取證書：

sudo apt install certbot python3-certbot-nginx
sudo certbot --nginx -d yourdomain.com -d www.yourdomain.com

配置Nginx啟用SSL

找到并打開你的Nginx配置文件，通常位于/etc/nginx/sites-available/default或/etc/nginx/nginx.conf。在server塊中添加以下內容：

listen 443 ssl;
server_name yourdomain.com www.yourdomain.com;
ssl_certificate /etc/letsencrypt/live/yourdomain.com/fullchain.pem;
ssl_certificate_key /etc/letsencrypt/live/yourdomain.com/privkey.pem;
ssl_protocols TLSv1.2 TLSv1.3;
ssl_ciphers 'ECDHE-RSA-AES256-GCM-SHA384:ECDHE-RSA-AES128-GCM-SHA256';
ssl_prefer_server_ciphers on;

強化SSL配置

• 選擇安全的加密套件：為了提高安全性，你可以選擇推薦的加密套件：ssl_protocols TLSv1.2 TLSv1.3; ssl_ciphers 'ECDHE-RSA-AES256-GCM-SHA384:ECDHE-RSA-AES128-GCM-SHA256'; ssl_prefer_server_ciphers on;
• 啟用HSTS：HTTP Strict Transport Security（HSTS）可以防止中間人攻擊：add_header Strict-Transport-Security "max-age=31536000; includeSubDomains" always;
• OCSP Stapling：通過配置ssl_stapling on; ssl_stapling_verify on;，Nginx可以主動驗證SSL證書的有效性，減少證書被吊銷后的安全風險。

測試SSL配置

在重啟Nginx之前，先測試配置是否有效：

sudo nginx -t

如果一切正常，重啟Nginx使更改生效：

sudo systemctl restart nginx

通過以上步驟，你可以在Ubuntu系統下為Nginx配置SSL，從而為你的網站提供安全的HTTPS通信環境。