centos nginx SSL證書如何配置

在CentOS上配置Nginx以使用SSL證書，可以按照以下步驟進行：

1. 安裝Nginx

如果你還沒有安裝Nginx，可以使用以下命令進行安裝：

sudo yum install epel-release
sudo yum install nginx

2. 獲取SSL證書

你可以從Let’s Encrypt免費獲取SSL證書。使用Certbot工具可以簡化這個過程。

安裝Certbot

sudo yum install certbot python2-certbot-nginx

獲取并安裝證書

運行以下命令來獲取并安裝證書：

sudo certbot --nginx -d yourdomain.com -d www.yourdomain.com

按照提示完成證書的安裝。Certbot會自動修改Nginx配置文件以啟用HTTPS。

3. 手動配置SSL證書（可選）

如果你不想使用Certbot，也可以手動配置SSL證書。以下是手動配置的步驟：

生成自簽名證書（僅用于測試）

sudo openssl req -x509 -nodes -days 365 -newkey rsa:2048 -keyout /etc/pki/tls/private/yourdomain.com.key -out /etc/pki/tls/certs/yourdomain.com.crt

配置Nginx

編輯Nginx配置文件，通常位于/etc/nginx/nginx.conf或/etc/nginx/conf.d/default.conf，添加或修改以下內容：

server {
    listen 80;
    server_name yourdomain.com www.yourdomain.com;

    location / {
        return 301 https://$host$request_uri;
    }
}

server {
    listen 443 ssl;
    server_name yourdomain.com www.yourdomain.com;

    ssl_certificate /etc/pki/tls/certs/yourdomain.com.crt;
    ssl_certificate_key /etc/pki/tls/private/yourdomain.com.key;

    ssl_protocols TLSv1.2 TLSv1.3;
    ssl_ciphers HIGH:!aNULL:!MD5;

    root /var/www/html;
    index index.html index.htm;

    location / {
        try_files $uri $uri/ =404;
    }
}

4. 重啟Nginx

無論你是使用Certbot還是手動配置，都需要重啟Nginx以應用更改：

sudo systemctl restart nginx

5. 驗證配置

打開瀏覽器，訪問https://yourdomain.com，你應該能夠看到一個安全的連接（鎖形圖標）。

6. 自動續期（僅適用于Certbot）

如果你使用Certbot獲取的證書，它會自動設置一個cron任務來定期續期證書。你可以通過以下命令檢查續期狀態：

sudo certbot renew --dry-run

通過以上步驟，你應該能夠在CentOS上成功配置Nginx以使用SSL證書。