当前位置：网站首页 > 技术文章 > 正文

nginx配置https详解（nginx配置http2.0）

ahcoder 2025-06-28 11:41 2 浏览

要在Nginx上配置HTTPS，需要进行以下步骤：

获取证书和密钥文件在使用HTTPS之前，需要先获取SSL证书和密钥文件。可以通过购买证书或者使用自签名证书来获取，证书和密钥文件可以通过各种方式获取，例如使用Let's Encrypt等证书颁发机构，或使用OpenSSL自己生成证书。
配置HTTPS协议在Nginx配置文件中，添加HTTPS协议的监听和SSL证书和密钥的配置。例如：

server {
    listen       443 ssl;
    server_name  example.com;

    ssl_certificate      /path/to/cert.pem;
    ssl_certificate_key  /path/to/key.pem;

    # Other SSL parameters
    ...
}

在此示例中，监听端口为443，使用ssl协议进行加密传输，证书文件为/path/to/cert.pem，密钥文件为/path/to/key.pem。

配置HTTP请求的重定向为了确保所有HTTP请求都被重定向到HTTPS，需要在Nginx配置文件中添加HTTP请求的重定向。例如：

server {
    listen       80;
    server_name  example.com;
    return       301 https://example.com$request_uri;
}

在此示例中，监听端口为80，将所有HTTP请求重定向到HTTPS协议的https://example.com。

配置其他SSL参数在Nginx中，可以配置许多其他的SSL参数，例如SSL协议版本、密码套件、会话缓存等。可以根据实际需要进行配置。

ssl_protocols TLSv1.2 TLSv1.3;
ssl_prefer_server_ciphers on;
ssl_ciphers ECDHE-RSA-AES256-GCM-SHA512:DHE-RSA-AES256-GCM-SHA512:ECDHE-RSA-AES256-GCM-SHA384:DHE-RSA-AES256-GCM-SHA384:ECDHE-RSA-AES256-SHA384;
ssl_session_cache shared:SSL:50m;
ssl_session_timeout 1d;

在此示例中，配置SSL协议版本为TLSv1.2和TLSv1.3，优先使用服务器密码套件，配置密码套件，设置会话缓存大小为50MB，会话超时时间为1天。

重启Nginx服务完成以上配置后，需要重启Nginx服务，使其生效。

sudo systemctl restart nginx

完成以上步骤后，即可在Nginx上成功配置HTTPS，实现安全的加密传输。

nginx配置解析

上一篇：高并发场景下，Nginx如何抗住千万级流量?
下一篇：Nginx反向代理配置案例(4大常见配置案例)

相关推荐

Nginx的http块sendfile，keepalive_timeout的配置指令说明，: sendfile是用来设置Ngnix服务的一种静态资源的写法sendfile:用来设置Nginx服务器是否使用sendfile()传输文件，该属性可以大大提高Nginx处理静态资源的性能这里send...

Docker安装和配置Nginx（docker-compose部署nginx）: 下载镜像dockerpullnginx检查Nginx镜像dockerimages创建挂载目录mkdir-p/home/docker-nginx/confmkdir-p/home/doc...

记:Nginx 如何配置SSL证书（nginx添加ssl证书）: 引言最近，有几个其他项目团队的同事问了我几个类似问题：“钦哥，我们微信小程序微信支付，怎么回调不没反应？”“钦哥，我们的项目怎么无法通过https访问的？”然后就有想把配置ssl证书的过程，记录一...

多项目nginx部署配置（nginx多站点配置示例）: 在前后端分离的项目中，前端部署大部分都采用nginx部署。在我参与的一个项目中，后台管理前端和业务应用前端是作为两个独立项目开发的。以往部署时通过不同端口来访问这两个项目，这就导致前端存储的token...

NGINX最佳缓存配置策略（nginx最佳缓存配置策略有哪些）: Nginx可以配置的参数有很多，今天我们来看一下Nginx的缓存如何配置。no-cache和no-store“no-cache”表示必须先与服务器确认返回的响应是否发生了变化，然后才能使用该响应来满足...

通过 docker 学习 nginx，附全部配置及 API 测试，使用 apifox 直接打开: 本篇文章以前端的视角，介绍下nginx的常见配置，并通过docker的方式学习nginx，这保证所有实例配置都能正常运行。我将本文所有关于docker/nginx的配置放置在simple...

nginx配置负载均衡以及宕机了后，怎么配置高可用: Nginx负载均衡配置是一个分发请求的过程。可以通过将同一个服务的多个实例配置到不同的服务器上，通过Nginx代理请求，将请求分发到这些实例上实现负载均衡。下面详细介绍Nginx负载均衡的配置过程和宕...

nginx反向代理加https证书和自动跳转配置: nginx反向代理加https证书和自动跳转配置如果对运维课程感兴趣，可以在b站上搜索我的账号：运维实战课程，可以关注我，学习更多免费的运维实战技术视频1.机器规划：nginx代理机器：192.16...

【Nginx基础】Nginx常见负载均衡策略配置示例: 下面是一些常用的Nginx负载均衡策略及其配置示例：轮询（RoundRobin）这是默认的负载均衡策略，它将请求依次分配给不同的后端服务器。upstreambackend{server...

nginx中配置固定的JSON响应（nginx指定conf）: 前提在进行性能测试时，使用mock接口是一种非常有效的方法，可以帮助您模拟真实服务的行为，从而避免对外部系统的依赖。使用Nginx作为mock接口的返回源不仅可以快速配置，还能确保mock接口本身不...

Nginx基本安全配置(防盗连、隐藏版本号、防嵌套等): 在生产环境中nginx有很多安全方案，我在为生产环境部署中得到很多经验，收集到的一些常用配置，简单记录一下。安装Nginx正常安全Nginx大家应该都会，但是各位要知道在安全要求很高的生产环境中，是无...

nginx如何配置跨域（nginx配置解决跨域）: 要在Nginx中配置跨域，可以使用add_header指令来添加Access-Control-Allow-*头信息，如下所示：location/api{if($reques...

Nginx合集-限流配置方案参考（nginx lua限流）: Nginx为我们提供了请求限制模块（ngx_http_limit_req_module）、基于令牌桶算法的流量限制模块（ngx_stream_limit_conn_module），可以方便的控制令牌速...

韩国站群服务器Nginx反向代理多IP配置指南: 在站群服务器的运营中，Nginx反向代理技术如同一座智能调度中心，既能隐藏真实服务器架构，又能实现流量精准分发。尤其对于部署在韩国数据中心的站群而言，合理配置多IP反向代理，可显著提升SEO安全性与服...

Nginx配置前后端服务（nginx配置前端页面部署）: nginx安装完成后，可以通过命令查看配置文件nginx-t配置文件nginx.conf，是总的配置，有的人会把配置全部配置到这个文件中，如果服务很多，这个文件变得非常庞大，我见过一个配置很大的，在...

一周热门

最近发表

首页
收录
顶部