Linux LNMP中SSL证书配置方法

5月 7th, 2025

在Linux系统中配置LNMP（Linux, Nginx, MySQL, PHP）环境中的SSL证书，通常涉及以下步骤：

获取SSL证书：
你可以从证书颁发机构（CA）购买SSL证书，或者使用Let’s Encrypt等免费服务来获取。
安装Nginx：
如果你还没有安装Nginx，请先安装它。在大多数Linux发行版中，你可以使用包管理器来安装Nginx。例如，在Ubuntu上，你可以使用以下命令：
```
sudo apt update
sudo apt install nginx
```
配置Nginx以使用SSL证书：
一旦你有了SSL证书，你需要配置Nginx来使用它。这通常涉及编辑Nginx的配置文件，该文件通常位于/etc/nginx/sites-available/目录下。你可以创建一个新的配置文件，或者编辑默认的配置文件。

下面是一个基本的SSL配置示例：
```
server {
    listen 443 ssl;
    server_name example.com www.example.com;

    ssl_certificate /path/to/your/fullchain.pem;
    ssl_certificate_key /path/to/your/privkey.pem;

    ssl_protocols TLSv1 TLSv1.1 TLSv1.2;
    ssl_ciphers 'ECDHE-RSA-AES128-GCM-SHA256:AES256+EECDH:AES256+EDH';

    location / {
        root /var/www/html;
        index index.php index.html index.htm;
    }

    # Additional configuration settings...
}
```
在这个配置中，ssl_certificate指令指向你的证书文件，ssl_certificate_key指令指向你的私钥文件。确保将example.com替换为你的域名，以及将路径替换为你的证书和密钥文件的实际路径。
启用SSL配置：
如果你创建了一个新的配置文件，你需要创建一个符号链接到sites-enabled目录来启用它：
```
sudo ln -s /etc/nginx/sites-available/your-config /etc/nginx/sites-enabled/
```
替换your-config为你的配置文件名。
测试Nginx配置：
在重新加载Nginx之前，你应该测试配置文件是否有语法错误：
```
sudo nginx -t
```
如果测试成功，你将看到一个消息，表明配置文件语法正确。
重新加载Nginx：
为了使更改生效，你需要重新加载Nginx：
```
sudo systemctl reload nginx
```
更新防火墙规则：
如果你的服务器运行的是防火墙，确保开放HTTPS（443端口）和可选的HTTP（80端口）流量：
```
sudo ufw allow 'Nginx Full'
```
或者，如果你使用的是iptables：
```
sudo iptables -A INPUT -p tcp --dport 443 -j ACCEPT
sudo iptables -A INPUT -p tcp --dport 80 -j ACCEPT
```
强制HTTPS（可选）：
如果你想强制所有流量通过HTTPS，你可以添加重定向规则。在Nginx配置文件中的server块中添加以下内容：
```
server {
    # ... 其他配置 ...

    location / {
        return 301 https://$host$request_uri;
    }
}
```