当前位置：首页 > 每日看点 > 正文内容

如何部署SSL证书，实现https访问呢？

卡卷网9个月前 (04-29)每日看点144

HTTP请求总是被浏览器拦截劝退，提示不安全。SSL/TLS 证书不仅是安全防护的基础，也是现代网站的必备标准。无论是保护用户隐私、提升品牌可信度，还是满足技术需求，配置 HTTPS 都至关重要。

一：使用License证书

License证书可以免费获取也可以付费购买，小型网站建议使用免费证书即可，中大型网站可在阿里云等厂商购买。免费证书建议使用Let's Encrypt，这是一个免费、自动化、开放的 SSL/TLS 证书颁发机构，特点是免费且使用方便。下面介绍如何使用Let's Encrypt

1、安装客户端

我们以CentOS和Nginx的服务器配置为例。Let's Encrypt有个官方客户端叫Certbot，推荐使用该客户端来配置。

首先要安装这个客户端，然后申请证书，设置自动续期。暗转过程方便省心

# CentOS/RHEL暗转客户端 sudo yum install certbot python3-certbot-nginx # 申请证书 www.example.com 需要按需修改 sudo certbot --nginx -d example.com -d www.example.com # 自动续期测试 sudo certbot renew --dry-run # 如果成功，可以设置 cron 定时任务自动续期： 0 0 * * * /usr/bin/certbot renew --quiet

此步骤需要注意，域名解析中一定要配置A记录类型，主机记录选@。A类型可以配置多条，但其中一条必须是@记录，如下图。否则申请证书无法通过。

如何部署SSL证书，实现https访问呢？第1张

二、 Nginx配置

执行上面代码第二句申请证书后，Certbot会自动修改你Nginx的配置文件。

通常在 /etc/nginx/nginx.conf，找到包含 example.com 和 www.example.com 的 server 块，并自动添加 HTTPS 相关配置，包括：

监听 443 端口（HTTPS）
配置 SSL 证书路径（/etc/letsencrypt/live/example.com/）
设置强加密协议（TLS 1.2/1.3）
添加 HTTP → HTTPS 301 重定向（可选，默认会询问你是否启用）

Certbot可以自动修改配置，但不一定能用，具体还要测试辨别。

因为我当时走了很长的弯路才配置好这个文件，所以我把我最终配好的Nginx.conf分享给大家

user nginx; worker_processes auto; error_log /var/log/nginx/error.log; pid /run/nginx.pid; events { worker_connections 1024; } http { # 基础配置保持不变... include /etc/nginx/mime.types; default_type application/octet-stream; # HTTP 服务器 - 只做重定向 server { listen 80; server_name codinglife.online www.codinglife.online; return 301 https://$host$request_uri; } # HTTPS 服务器 - 主配置 server { listen 443 ssl; server_name codinglife.online www.codinglife.online; # SSL 配置 ssl_certificate /etc/letsencrypt/live/codinglife.online/fullchain.pem; ssl_certificate_key /etc/letsencrypt/live/codinglife.online/privkey.pem; include /etc/letsencrypt/options-ssl-nginx.conf; ssl_dhparam /etc/letsencrypt/ssl-dhparams.pem; # 前端配置 location / { root /var/www/user; index index.html; try_files $uri $uri/ /index.html; } location /admin { alias /var/www/admin; index index.html; try_files $uri $uri/ /admin/index.html; } # 后端API配置 - 关键修改点 location /api {proxy_pass http://localhost:8080/; # 后端服务地址 proxy_set_header Host $host; proxy_set_header X-Real-IP $remote_addr; proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for; proxy_set_header X-Forwarded-Proto $scheme; # 关键：显式传递 Authorization 头 proxy_set_header Authorization $http_Authorization; # 跨域配置 add_header 'Access-Control-Allow-Origin' 'https://codinglife.online'; add_header 'Access-Control-Allow-Methods' 'GET, POST, PUT, DELETE, OPTIONS'; add_header 'Access-Control-Allow-Headers' 'Authorization, Content-Type'; add_header 'Access-Control-Allow-Credentials' 'true'; if ($request_method = 'OPTIONS') { return 204; } } location /uploads/ { alias /opt/CodingLife/uploads/; } } }

1、重用443服务

因为通常情况下http服务是用的80端口，但是https服务用的443端口。之前主要配置可能都写在80服务里，现在要调整到443服务里，80端口只用来做重定向就行。

比如本来访问的 http://www.codinglife.online，打开该网页会自动跳转到https://www.codinglife.online。

因为要用443端口了，必须确保你的服务器这个端口是开放的。

2、SSL配置无需改动

如上代码中，SSL配置在Certbot自动配置后，无需改动。如下

# SSL 配置 ssl_certificate /etc/letsencrypt/live/codinglife.online/fullchain.pem; ssl_certificate_key /etc/letsencrypt/live/codinglife.online/privkey.pem; include /etc/letsencrypt/options-ssl-nginx.conf; ssl_dhparam /etc/letsencrypt/ssl-dhparams.pem;