Linux安装nginx和配置https

1.安装nginx

如果你还没有安装Nginx,可以使用你的Linux发行版的包管理器来安装。以下是一些常见发行版的安装命令:

  • 对于Debian/Ubuntu系统:
1
2
sudo apt update  
sudo apt install nginx
  • 对于CentOS/RHEL系统(使用yum):
1
sudo yum install nginx

2.启动nginx

  • 安装完成后,启动Nginx服务:

    1
    sudo systemctl start nginx
  • 并且设置它开机自启:

    1
    sudo systemctl enable nginx

3. 检查Nginx状态

你可以检查Nginx的状态来确保它正在运行:

1
sudo systemctl status nginx

4. 配置Nginx

Nginx的主要配置文件通常位于/etc/nginx/目录下,特别是nginx.conf文件。但大多数配置更改通常会在sites-available/conf.d/目录中的单独文件中进行,然后通过在nginx.conf中包含这些文件来应用。

  • 打开Nginx的主配置文件(如果你需要直接编辑它):
1
sudo nano /etc/nginx/nginx.conf
  • 重新加载Nginx配置以使更改生效:
1
sudo systemctl reload nginx

或者你可以完全重启Nginx服务:

1
sudo systemctl restart nginx

二、Let’s Encrypt在Linux上免费配置HTTPS

Let’s Encrypt简介Let’s Encrypt是一个由Mozilla、Cisco、Akamai、IdenTrust和EFF等组织发起的项目,旨在通过自动化方式为网站提供免费的SSL/TLS证书。它的目标是促进互联网的加密化,保障用户的在线安全。Let’s Encrypt提供的证书有效期为90天,但可以通过自动化过程免费续期。

1.安装Certbot

1
2
sudo apt-get update
sudo apt-get install certbot python3-certbot-nginx

2.配置HTTPS

1
sudo certbot --nginx

image-20240627212626690

在浏览器地址栏中输入你的域名并加上https://前缀(例如:https://www.example.com),如果浏览器显示了一个绿色的锁形图标,并且URL地址以https://开头,那么恭喜你,你的网站已经成功配置了HTTPS!

三、配置nginx.conf

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
server {
listen 443 ssl;
server_name 域名.com;

ssl_certificate /etc/letsencrypt/live/地址/fullchain.pem;
ssl_certificate_key /etc/letsencrypt/live/地址/privkey.pem;

location / {
proxy_pass http://ip:port;
proxy_set_header Host $host;
proxy_set_header X-Real-IP $remote_addr;
proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
proxy_set_header X-Forwarded-Proto $scheme;
}
}

参考文章:Let’s Encrypt在Linux上免费配置HTTPS

如果你觉得这篇文章帮助到了你,你可以帮作者买一杯果汁表示鼓励

TOP