https证书可以保证数据在浏览器与服务器之间传输时的安全性，避免了数据泄露、篡改等问题，在浏览器地址栏显示绿色锁标志，可以增加用户对网站的信任度。对于大部分网站来说，使用https证书是保护网站安全的重要手段，本文将介绍如何在nginx上配置https证书，并帮助大家提高网站的安全性和SEO排名。
一、申请SSL证书
1、Let’s Encrypt（免费证书）：Let’s Encrypt提供免费的https证书，适用于测试环境；
2、商业SSL证书：如果需要更高的安全性或品牌验证，可以从SSL证书服务商（如安信证书）购买更多类型的SSL证书，会有技术人员提供免费的安装配置服务。
二、nginx配置https证书
1、备份原始配置文件
在修改nginx配置文件之前，建议先备份原始配置：
sudo cp/etc/nginx/sites-available/default/etc/nginx/sites-available/default.backup
2、修改nginx配置文件：
打开nginx配置文件，安装SSL证书的路径：
sudo nano/etc/nginx/sites-available/default
在server块中添加以下内容：
server{
listen 443 ssl;
server_name yourdomain.com www.yourdomain.com;
ssl_certificate/etc/letsencrypt/live/yourdomain.com/fullchain.pem;
ssl_certificate_key/etc/letsencrypt/live/yourdomain.com/privkey.pem;
ssl_protocols TLSv1.2 TLSv1.3;
ssl_ciphers’ECDHE-ECDSA-AES128-GCM-SHA256:ECDHE-RSA-AES128-GCM-SHA256:DHE-RSA-AES128-GCM-SHA256′;
ssl_prefer_server_ciphers on;
#Additional SSL settings for stronger security
ssl_dhparam/etc/ssl/certs/dhparam.pem;
root/var/www/html;
index index.html index.htm index.nginx-debian.html;
location/{
try_files$uri$uri/=404;
}
}
server{
listen 80;
server_name yourdomain.com www.yourdomain.com;
return 301 https://$host$request_uri;
}
在以上配置中，ssl_certificate和ssl_certificate_key指定了SSL证书和密钥的位置。ssl_protocols和ssl_ciphers用于配置SSL的协议和密码套件，以确保更高的安全性。
3、检查配置并重启nginx：
在修改完配置文件后，检查nginx配置是否有误：
sudo nginx-t
如果没有问题，重启nginx使配置生效：
sudo systemctl restart nginx
4、配置HTTP到https的自动重定向
为了保证所有访问者都使用https访问网站，可以设置http到https的自动重定向，前面nginx配置中的第二个server块已经完成了此操作，它会将所有http流量重定向到https。
5、定期更新SSL证书
Let’s Encrypt的证书有效期为90天，商业SSL证书的有效期为1年，需注意要定期做好SSL证书续费工作。
nginx配置https证书不仅可以提高网站的安全性，还能增强用户信任、提升SEO排名，通过以上的步骤可以轻松实现https配置，为网站启用https证书并保护用户的隐私和数据安全。
相关推荐：《新手站长如何配置通配符证书》
