Nginx HTTPS配置教程：从入门到精通
一、引言
随着互联网技术的不断发展，网络安全问题越来越受到重视。
HTTPS作为一种加密传输协议，能够有效保障数据传输的安全性。
Nginx作为一款高性能的Web服务器和反向代理服务器，支持HTTPS协议的配置。
本文将详细介绍Nginx HTTPS配置的全过程，帮助读者从入门到精通。
二、准备工作
在进行Nginx HTTPS配置之前，需要做好以下准备工作：
1. 安装Nginx服务器。可以在Linux系统上使用包管理器进行安装，也可以在Windows系统上下载源码编译安装。
2. 获取SSL证书。可以向权威的证书颁发机构申请免费或付费的SSL证书，也可以自签名生成证书。
3. 了解基本的Nginx配置知识，例如了解Nginx的配置文件结构、指令含义等。
三、生成自签名SSL证书（可选）
如果还没有获取到SSL证书，可以使用OpenSSL生成自签名证书。在终端中执行以下命令：
1. 生成私钥：
“`shell
openssl genrsa -des3 -out server.key 2048
“`
2. 自签名证书：
“`shell
openssl req -days 365 -new -x509 -sha256 -key server.key-out server.crt -subj /C=CN/ST=XX/L=XX/O=XXX/OU=XXX/CN=localhost
“`
执行以上命令后，将生成server.key和server.crt两个文件，分别是私钥和证书。
四、Nginx HTTPS配置步骤
1. 打开Nginx配置文件，通常为/etc/nginx/nginx.conf或/usr/local/nginx/conf/nginx.conf。
2. 在http段内配置ssl证书和私钥的路径，添加以下指令：
“`shell
ssl_certificate /path/to/server.crt; 证书路径
ssl_certificate_key /path/to/server.key; 私钥路径
“`
3. 配置HTTPS服务器块。在server段中添加监听443端口（HTTPS默认端口），并配置相应的域名或IP地址。例如：
“`nginx
server {
listen 443 ssl; 监听443端口并启用SSL加密传输
server_name example.com; 配置域名或IP地址
…
}
“`
4.配置其他相关指令，如location等，以满足具体需求。例如，可以配置静态文件访问、反向代理等。
5. 保存并关闭配置文件。
6. 检查Nginx配置文件是否正确，使用命令：
“`shell
nginx -t
“`
如果配置正确，将显示“syntax is ok”的提示。
7. 重新加载Nginx配置，使新配置生效。使用命令：
“`shell
nginx -s reload
“`
五、常见配置示例
1. 反向代理配置：将HTTP请求转发到后端服务器。示例如下：
“`nginx
server {
listen 443 ssl;
server_name example.com;
location / {
proxy_pass后端服务器地址
…
}
}
“`
2. 静态文件访问配置：直接提供静态文件的访问服务。示例如下：
“`nginx
server {
listen 443 ssl;
server_name example.com;
root /path/to/static_files; 静态文件路径
…
}
“`六、安全优化建议
1. 使用权威的SSL证书，提高安全性。可以选择购买付费的SSL证书，以获得更高级别的加密保护。自签名证书在测试环境中可以使用，但在生产环境中建议更换为权威机构颁发的证书。已经受到攻击的客户端则会看到这个提示证书并不匹配！服务端请求的域和您要打开的域名并不一样或者此SSL证书的颁发者不是公认的颁发机构都会导致出现这个问题所以这个选项是用于记录异常的便于日后查询；showlog 默认关闭 状态打开后可以记录所有的ssl握手过程日志对于调试很有用！；对于调试ssl错误非常有用）以及客户端协议版本等信息用于调试和排查问题非常有用）开启后会把ssl握手过程记录到日志文件中便于排查问题；开启后会把ssl握手过程记录到日志文件中便于排查问题；ssl_prefer_server_ciphers on 开启后优先使用服务端提供的加密算法这样更安全；开启后优先使用服务端提供的加密算法避免客户端使用弱加密算法导致安全问题）默认关闭状态开启后优先使用服务端提供的加密算法避免客户端使用弱加密算法导致安全问题）默认关闭状态开启后客户端会主动与服务端协商使用更高的协议版本如TLS 1.2或TLS 13协议版可以通过 ssl_protocols 配置项设置使用的协议版可通过这个配置项来指定使用哪个版本的协议客户端会将版本号添加到ClientHello中服务端会结合自己配置的
如何使用Nginx配置文件
编译Nginx时，configure脚本的–prefix选项可以设置Nginx的运行路径，比如：./configure –prefix=/home/Nginx，此时，安装后的Nginx将会放在/home/Nginx目录，而配置文件就会在/home/Nginx/conf目录下。
如果你没有显式的指–prefix选项，默认路径就是/usr/local/Nginx。
由于OpenResty修改了configure文件，因此它的默认路径是/usr/local/openresty/Nginx。
在默认路径确定后，配置文件就会放在conf子目录中。
当然，通过–conf-path选项，你可以分离它们。
另外在运行Nginx时，你还可以通过Nginx -c PATH/选项，指定任意路径作为Nginx的配置文件。
nginx 怎么测试https
配置完毕后，浏览器输入网址查看是否可以访问HTTPS，然后进行各种您需要的测试。
nginx怎么配置ssl可以即允许http访问也允许https访问
方法/步骤给nginx配置SSL证书之后，https可以正常访问，http访问显示400错误，nginx的配置如下：server { listen 80 default backlog=2048; listen 443; server_name ; root /var/www/html;ssl on; ssl_certificate /usr/local/Tengine/sslcrt/ ; ssl_certificate_key /usr/local/Tengine/sslcrt/ ; }http访问的时候，报错如下：400 Bad RequestThe plain HTTP requset was sent to HTTPS port. Sorry for the report this message and include the following information to you very much!说是http的请求被发送到https的端口上去了，所以才会出现这样的问题。
2server { listen 80 default backlog=2048; listen 443 ssl; server_name ; root /var/www/html;ssl_certificate /usr/local/Tengine/sslcrt/ ; ssl_certificate_key /usr/local/Tengine/sslcrt/ ; }把ssl on；这行去掉，ssl写在443端口后面。
这样http和https的链接都可以用，完美解决。
