Linux下Nginx HTTPS证书自制全攻略

这里，我们生成了两个文件：nginx-selfsigned.key（私钥）和nginx-selfsigned.crt（证书）。请妥善保管私钥，切勿泄露。

通过这个证书生成命令，你已经成功创建了自制SSL证书，为后续的Linux Nginx HTTPS证书配置奠定了基础。

步骤二：配置Nginx使用HTTPS证书

接下来，我们需要修改Nginx配置文件，以使用生成的证书启用HTTPS。通常，Nginx配置文件位于/etc/nginx/nginx.conf或/etc/nginx/sites-available/default。

编辑配置文件，在server块中添加SSL配置。以下是一个基本示例：

    server {    listen 443 ssl;    server_name your_domain.com;    ssl_certificate /path/to/nginx-selfsigned.crt;    ssl_certificate_key /path/to/nginx-selfsigned.key;    ssl_protocols TLSv1.2 TLSv1.3;    ssl_ciphers HIGH:!aNULL:!MD5;    # 其他配置...}  

将your_domain.com替换为你的域名或IP地址，并将证书和私钥的路径替换为实际路径。保存文件后，检查配置语法：

    nginx -t  

如果显示语法正确，重新加载Nginx配置：

    systemctl reload nginx  

这样，你就完成了Nginx SSL配置，使服务器支持HTTPS连接。

步骤三：测试HTTPS连接

现在，打开浏览器访问https://your_domain.com。由于使用的是自签名证书，浏览器可能会显示安全警告，这是正常的。你可以选择继续访问以测试配置。

你也可以使用命令行工具如curl进行测试：

    curl -k https://your_domain.com  

选项-k允许curl忽略证书验证错误。

总结

通过本教程，你学会了在Linux系统下为Nginx自制HTTPS证书的完整过程，从生成到配置。掌握Linux Nginx HTTPS证书的创建和自制SSL证书的使用，对于开发和测试环境非常有用。记住，自签名证书不适合生产环境，但对于内部项目或测试，它是一个快速解决方案。

希望这篇指南能帮助你成功启用HTTPS。如果有任何问题，请参考Nginx官方文档或社区支持。