关于nginx:如何在Nginx服务器安装锐安信SSL证书

本篇介绍如何在Nginx服务器中装置锐安信ssl证书，使Nginx服务器反对HTTPS平安拜访。

一、获取证书

1、锐成提供的证书文件（.zip）压缩包中当中蕴含四种证书格局如：Tomcat、Nginx、IIS、Apache；Nginx服务器上须要用到Nginx文件夹内的证书。

2、关上Nginx文件夹能够看到3 个文件。包含公钥，私钥和RSA格局的私钥。

二、装置证书

1、 筹备好证书文件 XXX.crt 和私钥文件 XXX.key。（个别Nginx服务器应用一般的私钥即可）
2、将证书文件和 KEY 文件都上传到服务器（举荐放到 /etc/nginx/cert目录）

3、批改 nginx 配置文件nginx.conf如下(默认配置文件个别是在/etc/nginx/目录下)：# 以下属性中以 ssl 结尾的属性代表与证书配置无关，其余属性请依据本人的须要进行配置。

server {    listen 443 ssl;     server_name racent.com;      #这里换成本人的域名，多个域名用空格隔开    ssl_certificate /etc/nginx/cert/1.crt;     # ssl证书文件地址    ssl_certificate_key /etc/nginx/cert/1.key;    # ssl证书私钥件地址    ssl_session_timeout 5m; #缓存有效期    ssl_ciphers ECDHE-RSA-AES128-GCM-SHA256:ECDHE:ECDH:AES:HIGH:!NULL:!aNULL:!MD5:!ADH:!RC4;    #加密算法    ssl_protocols TLSv1.1 TLSv1.2 TLSv1.3;    #平安连贯可选的加密协议    ssl_prefer_server_ciphers on;     #应用服务器端的首选算法    location / {        root /usr/share/nginx/html;        index index.html index.htm;    }}

4、保留 nginx.conf 文件后退出。

三、重启 Nginx

systemctl restart nginx

四、测试 SSL 证书

在浏览器地址栏输出绑定ssl证书的域名，如racent.com，测试您的 SSL 证书是否装置胜利。如果胜利，则浏览器地址栏会显示一个平安锁标记，点击可查看证书信息。

也能够看视频学习Nginx服务器装置ssl证书。
学习更多服务器证书配置教程，可参考SSL证书装置指南。