云計算服務(wù)
服務(wù)器租用
DDOS 防護
虛擬主機
域名服務(wù)
基礎(chǔ)設(shè)施
關(guān)于我們
在現(xiàn)代互聯(lián)網(wǎng)環(huán)境中,安全性變得越來越重要，為了保護你的網(wǎng)站免受未經(jīng)授權(quán)的訪問和數(shù)據(jù)泄露，HTTPS（安全超文本傳輸協(xié)議）成為了不可或缺的一部分，通過使用SSL證書，你可以確保所有用戶的數(shù)據(jù)在傳輸過程中都是加密的，并且服務(wù)器的身份是可信的。
本文將指導您如何在Linux環(huán)境下（如Ubuntu或Debian）部署一個新的Nginx服務(wù)器，并更換現(xiàn)有的SSL證書以提升您的網(wǎng)站安全性。
準備工作
-
更新系統(tǒng)：
sudo apt update && sudo apt upgrade -y
-
安裝Nginx：
sudo apt install nginx -y
-
檢查Nginx版本：
nginx -v
確保你得到了最新的Nginx版本,因為舊版可能存在一些安全漏洞。
-
獲取新的SSL證書： 假設(shè)你已經(jīng)從某個證書頒發(fā)機構(gòu)（CA）購買了一個SSL證書，例如Let's Encrypt。
Let's Encrypt提供了免費的SSL/TLS證書，非常適合測試環(huán)境，首先需要運行命令來獲取一個臨時證書：
sudo Certbot --register-unsafely-without-email --agree-tos --email your_email@example.com https://www.yourdomain.tld
這會生成一個
.well-known/acme-challenge文件夾，其中包含了用于驗證域名所有權(quán)的文件，你需要把這個文件夾復制到你的服務(wù)器上。
安裝和配置Nginx SSL
-
下載Nginx源代碼：
wget http://nginx.org/download/nginx-1.20.1.tar.gz tar xzf nginx-1.20.1.tar.gz cd nginx-1.20.1
-
編譯和安裝Nginx：
./configure --prefix=/usr/local/nginx --with-http_ssl_module --add-module=../ngx_cache_purge make sudo make install
-
創(chuàng)建Nginx配置目錄：
mkdir /etc/nginx/ssl cp /path/to/cert.pem /etc/nginx/ssl/ cp /path/to/key.pem /etc/nginx/ssl/
-
編輯Nginx配置文件： 使用文本編輯器打開Nginx主配置文件：
sudo nano /etc/nginx/sites-available/default
在文件中添加以下內(nèi)容：
server { listen 443 ssl; server_name your_domain_or_ip; ssl_certificate /etc/nginx/ssl/cert.pem; ssl_certificate_key /etc/nginx/ssl/key.pem; location / { proxy_pass http://localhost:8080; # 如果你的應(yīng)用程序在本地監(jiān)聽8080端口 proxy_set_header Host $host; proxy_set_header X-Real-IP $remote_addr; proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for; proxy_set_header X-Forwarded-Proto $scheme; } }將
your_domain_or_ip替換為你的實際域名或IP地址。 -
啟用新配置： 創(chuàng)建一個符號鏈接：
sudo ln -s /etc/nginx/sites-available/default /etc/nginx/sites-enabled/
-
重啟Nginx服務(wù)：
sudo apt install nginx -y0
-
測試SSL連接： 打開瀏覽器并輸入你的域名或IP地址，然后嘗試訪問它，你應(yīng)該能看到帶有綠色鎖標的網(wǎng)頁，表明SSL連接已成功建立。
通過以上步驟,您現(xiàn)在應(yīng)該能夠成功地替換掉原有的SSL證書，使您的Nginx服務(wù)器變得更加安全，請記住定期備份配置文件以及對證書進行管理，以應(yīng)對任何可能的安全風險。
希望這篇文章對你有所幫助！如果你有任何問題，請隨時提問。
.png)
.png)
