Cài đặt Chứng Chỉ SSL Trên Nginx

Menu

• Sản phẩm
• Giải pháp
• Company
• Đối tác
• cá nhân hóa

Cài đặt Chứng chỉ SSL trên Nginx Cách cài đặt SSL /TLS chứng chỉ trên Nginx và chuyển hướng lưu lượng HTTP sang HTTPS.

• Nhóm hỗ trợ SSL
• 8 Tháng mười hai, 2020
• Chứng chỉ cài đặt, Linux / Unix, Nginx, SSL /TLS

Nội dung liên quan

Cách hủy đăng ký eSigner

Tháng Mười Một 6, 2025 Đọc thêm "

Cách xuất bản của bạn S/MIME chứng chỉ cho Danh sách địa chỉ toàn cầu (GAL)

Tháng Chín 29, 2025 Đọc thêm "

Quy trình xác thực để ký tài liệu, ký mã và chứng chỉ ký mã EV

Tháng Chín 2, 2025 Đọc thêm "

Cách cài đặt và sử dụng chứng chỉ SMIME trong Outlook mới cho Windows

29 Tháng Bảy, 2025 Đọc thêm "

Bạn cần trợ giúp về tên người dùng và mật khẩu tài khoản SSL.com?

29 Tháng Bảy, 2025 Đọc thêm "

Bạn muốn tiếp tục học hỏi?

Đăng ký nhận bản tin của SSL.com, luôn cập nhật thông tin và bảo mật.

Sao chép liên kết bài viết

Hướng dẫn này sẽ chỉ cho bạn cách định cấu hình Nginx để sử dụng SSL /TLS chứng chỉ từ SSL.com và chuyển hướng lưu lượng HTTP đến đến phiên bản HTTPS an toàn của trang web của bạn. Những hướng dẫn này giả sử bạn đã tạo ra của bạn CSR và đã đặt hàng một SSL /TLS Giấy chứng nhận từ SSL.com.

Người dùng NGINX hiện có thể tự động hóa đặt hàng, cấu hình và gia hạn SSL /TLS chứng chỉ từ SSL.com với giao thức ACME. Hãy đọc ACME SSL /TLS Tự động hóa với Apache và Nginx để biết thêm thông tin chi tiết.

1. Khi bạn tải xuống chứng chỉ của mình từ SSL.com, hãy chọn Nginx Liên kết tải xuống. Tệp này sẽ bao gồm chứng chỉ máy chủ của bạn và tất cả các chứng chỉ hỗ trợ bắt buộc theo đúng thứ tự để sử dụng với Nginx. Tên của tệp đã tải xuống phải kết thúc bằng .chained.crt.
2. Đặt tệp chứng chỉ và khóa cá nhân bạn đã tạo với CSR nơi bạn muốn chúng truy cập trên máy chủ Nginx của bạn. (Các vị trí phổ biến trên các bản phân phối Linux dựa trên Debian như Ubuntu là /etc/ssl/certs/ cho chứng chỉ và /etc/ssl/private/ đối với khóa riêng). Khóa riêng tư phải được bảo mật đúng cách — hãy kiểm tra tài liệu hệ điều hành của bạn để biết cài đặt quyền và quyền sở hữu chính xác.
3. Mở tệp cấu hình Nginx chứa khối máy chủ HTTP cho trang web của bạn (ví dụ: trên Ubuntu, tệp này có thể được đặt tại /etc/nginx/sites-available/example.com). Khối máy chủ HTTP sẽ trông giống như sau: máy chủ {nghe 80; nghe [::]: 80; server_name www.example.com; # cấu hình tiếp tục ...}
4. Thêm khối cho phiên bản HTTPS của trang web bên dưới khối HTTP. Thay thế /PATH/TO/CERTIFICATE.crt và /PATH/TO/KEY.key với các đường dẫn thực tế đến chứng chỉ và khóa của bạn. máy chủ {nghe 80; nghe [::]: 80; server_name www.example.com; # cấu hình tiếp tục ...} server {nghe 443 ssl; nghe [::]: 443 ssl; server_name www.example.com; ssl_certificate /PATH/TO/CERTIFICATE.crt ssl_certificate_key /PATH/TO/KEY.key # cấu hình tiếp tục ...} Lưu ý rằng nếu bạn cần cung cấp cả phiên bản HTTP và HTTPS cho trang web của mình, bạn có thể đặt tất cả listen các lệnh vào cùng một khối: máy chủ {nghe 80; nghe [::]: 80; nghe 443 ssl; nghe [::]: 443 ssl; server_name www.example.com; ssl_certificate /PATH/TO/CERTIFICATE.crt ssl_certificate_key /PATH/TO/KEY.key # cấu hình tiếp tục ...} Tuy nhiên, bạn nên chuyển hướng tất cả lưu lượng truy cập sang HTTPS, như hình bên dưới.
5. Để chuyển hướng tất cả lưu lượng HTTP đến trên cổng 80 sang HTTPS, hãy thêm chuyển hướng đến khối HTTP. Điều này được khuyến khích để mọi liên kết HTTP hiện tại đến trang web của bạn sẽ dẫn đến phiên bản HTTPS an toàn của trang web. Lưu ý rằng bạn cũng có thể xóa bất kỳ cấu hình bổ sung nào khỏi khối HTTP. máy chủ {nghe 80; nghe [::]: 80; server_name www.example.com; trả về 301 https: // $ host $ request_uri; } máy chủ {nghe 443 ssl; nghe [::]: 443 ssl; server_name www.example.com; ssl_certificate /PATH/TO/CERTIFICATE.crt ssl_certificate_key /PATH/TO/KEY.key # cấu hình tiếp tục ...}
6. Khởi động lại Nginx để thay đổi của bạn có hiệu lực.

Cảm ơn bạn đã chọn SSL.com! Nếu bạn có bất kỳ câu hỏi nào, vui lòng liên hệ với chúng tôi qua email theo địa chỉ [email protected], gọi 1-877-SSL-SECUREhoặc chỉ cần nhấp vào liên kết trò chuyện ở dưới cùng bên phải của trang này. Bạn cũng có thể tìm thấy câu trả lời cho nhiều câu hỏi hỗ trợ phổ biến trong kiến thức cơ bản.

Bài viết này hữu ích không?

Có Không Gửi Hủy bỏ Cảm ơn phản hồi của bạn!

Chúng tôi đang sử dụng cookie để cung cấp cho bạn trải nghiệm tốt nhất trên trang web của chúng tôi.

Bạn có thể tìm hiểu thêm về những cookie chúng tôi đang sử dụng hoặc tắt chúng trong thiết lập.

Lưu ý rằng cookie cần thiết cho chức năng không thể bị tắt.

Chấp nhận Từ chối

Luôn cập nhật thông tin và bảo mật

SSL.com là công ty hàng đầu thế giới về an ninh mạng, PKI và chứng chỉ số. Đăng ký để nhận tin tức, thủ thuật và thông báo sản phẩm mới nhất trong ngành từ SSL.com.

Email đăng ký

Chúng tôi rất mong nhận được phản hồi của bạn

Hãy tham gia cuộc khảo sát của chúng tôi và cho chúng tôi biết suy nghĩ của bạn về lần mua hàng gần đây của bạn.

Tham gia khảo sát Đóng cài đặt cookie GDPR

• Tổng quan về quyền riêng tư
• Bánh quy của bên thứ 3

Tổng quan về quyền riêng tư

Trang web này sử dụng cookie để chúng tôi có thể cung cấp cho bạn trải nghiệm người dùng tốt nhất có thể. Thông tin cookie được lưu trữ trong trình duyệt của bạn và thực hiện các chức năng như nhận ra bạn khi bạn quay lại trang web của chúng tôi và giúp nhóm của chúng tôi hiểu phần nào của trang web bạn thấy thú vị và hữu ích nhất.

Để biết thêm thông tin đọc của chúng tôi Cookie và tuyên bố bảo mật.

Bánh quy của bên thứ 3

Trang web này sử dụng Google Analytics & Bộ đếm số liệu để thu thập thông tin ẩn danh như số lượng khách truy cập vào trang web và các trang phổ biến nhất.

Giữ các cookie này được kích hoạt giúp chúng tôi cải thiện trang web của mình.

Bật hoặc tắt Cookie Kích hoạt Bị vô hiệu hóa

Vui lòng bật Cookies cần thiết nghiêm ngặt trước để chúng tôi có thể lưu tùy chọn của bạn!

Hiển thị chi tiết

Họ tên	Provider	Mục đích	Hết Hạn
Google Analytics	Google	Thu thập thông tin ẩn danh như số lượng khách truy cập vào trang web và các trang phổ biến nhất.	365 ngày
Phân tích StatCount	StatCounter	Thu thập thông tin ẩn danh như số lượng khách truy cập vào trang web và các trang phổ biến nhất.	365 ngày

Cho phép tất cả Lưu Thay đổi Powered by Tuân thủ cookie GDPR