Nginx 如何配置 SSL

SSL 是目前网站的标配了，如果你还需要使用 Google 或者 Apple 的服务的话，你的网站要求必须使用 SSL。

Nginx 配置需要的文件

Niginx 配置需要 2 个文件。

Key 文件
Crt 文件

Key 文件是你自己生成的，或者使用 SSL 签发网站使用的 key 文件。

Crt 是 CA 机构根据你提供的 Key 文件通过校验后签发给你的，你需要将 Key 和 Crt 文件同时安装到的你的 Nginx 服务器上。

Nginx 配置路径

如果你为你的站点配置了虚拟服务器的话，那么你需要在你的虚拟服务器上有关 443 端口配置下面的内容：

代码语言：javascript复制

server {
        listen                  443 ssl http2;
        listen                  [::]:443 ssl http2;
        server_name             src.ossez.com;
        client_max_body_size    500m;


        location / {
                proxy_pass http://localhost:3000;
                proxy_set_header Host $host;
                proxy_set_header X-Real-IP $remote_addr;
                proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
                proxy_set_header X-Forwarded-Proto $scheme;
        }

        ssl_certificate                         /etc/pki/tls/ossez_com/ossez_com.ca.crt;
        ssl_certificate_key                     /etc/pki/tls/ossez_com/ossez_com.key;
        ssl_session_cache shared:SSL:1m;
        ssl_session_timeout  10m;
        ssl_ciphers PROFILE=SYSTEM;
        ssl_prefer_server_ciphers on;
}

在上面的内容中，我们可以看到了 2 个文件的安装路径。

当然你也可以配置你自己的路径。

根据上面的说明，key 是你自己生成的文件，crt 是你收到 CA 为你签发的文件。