本文為遠懷學堂原創，純干貨分享

我們昨天發布的一篇教程(免費的SSL證書它不香嗎？香，真香！)跟大家分享了如何通過阿里云去申請免費的SSL證書，有效期1年，支持個人/企業申請，一個阿里云帳戶最多可簽發20張。

申請好了SSL證書下一步就是配置安裝部署證書，把證書用起來，步驟也很簡單，這里跟大家分享下如何在Nginx服務器中輕松部署安裝配置，3步搞定。

本教程是接著上一個教程的示例繼續操作，如果沒看過上一篇教程，可以到我們的主頁上查看下相關內容

第1步 下載證書文件到本地電腦中

在阿里云控制臺中的SSL操作界面中找到剛申請成功的免費SSL證書，點擊右側的「下載」鏈接，彈出下載頁面，然后點擊Nginx右側的下載按鈕，下載證書文件。

每種WEB服務器的SSL證書格式不一樣，不通用，需要單獨下載對應服務器的SSL證書文件

下載完是一個zip壓縮包文件，需要進行解壓，解壓下來是兩個文件：

以.key為后綴的文件是密鑰文件

以.pem為后綴的文件是證書文件

第2步 上傳到服務器中的特定的文件夾目錄下

將第1步中的證書文件(.pem結尾)和密鑰文件(.key)文件上傳到Nginx服務器中，這兩個文件具體的放置路徑是在Nginx安裝目錄下的conf/cert文件夾中。

比如你的Nginx安裝目錄是/usr/local/nginx，則先在/usr/local/nginx/conf目錄下新建一個文件夾cert，然后將這兩個文件上傳放置在這個目錄下。

如果你是Linux主機的話可以參照下面的命令(Windows用戶可以手動圖形化界面操作)：

//創建cert目錄cd /usr/local/nginx/conf/mkdir cert

通過FTP、SCP或者SFTP等工具將證書上傳到cert目錄，最終效果是：

第3步 配置nginx.conf，使證書生效

修改nginx的配置文件/usr/local/nginx/conf/nginx.conf，修改之前最好通過復制命令將該配置文件備份一份，以防萬一把該配置文件改壞了，好恢復。

//備份一份原始的配置文件cp nginx.conf nginx.conf.bak.2020.03.09

接下來就修改nginx.conf文件：

vim nginx.conf

在nginx.conf里增加配置信息：

# HTTPS server server { listen 443 ssl; server_name api.yuanhuaixuetang.com; ssl_certificate cert/3564574_api.yuanhuaixuetang.com.pem; ssl_certificate_key cert/3564574_api.yuanhuaixuetang.com.key; ssl_session_timeout 5m; ssl_ciphers ECDHE-RSA-AES128-GCM-SHA256:ECDHE:ECDH:AES:HIGH:!NULL:!aNULL:!MD5:!ADH:!RC4; ssl_protocols TLSv1 TLSv1.1 TLSv1.2; ssl_prefer_server_ciphers on; root /var/www-data/yhxtapi; index index.html index.php; location / { }}

這里對上面的配置信息做一個簡單的解釋 ：

配置信息中ssl開頭的配置項是與SSL證書配置相關的，其他內容是一般的Nginx服務器配置信息。

listen 443 ssl; //監聽443端口，因為SSL協議是走443端口servername api.yuanhuaixuetang.com; //虛擬主機的servername，要與你所用的證書中的域名一致，也就是當時申請SSL證書時用的什么域名，這里也要是相同的域名。ssl_certificate cert/3564574_api.yuanhuaixuetang.com.pem; //證書文件(.pem)的路徑地址，也就是第2步中上傳的證書文件的存放地址ssl_certificate_key cert/3564574_api.yuanhuaixuetang.com.key;//密鑰文件(.key)的路徑地址，也就是第2步中上傳的密鑰文件的存放地址ssl_session_timeout 5m;//客戶端可以重用會話緩存中的ssl的過期時間ssl_ciphers ECDHE-RSA-AES128-GCM-SHA256:ECDHE:ECDH:AES:HIGH:!NULL:!aNULL:!MD5:!ADH:!RC4;//密碼加密方式ssl_protocols TLSv1 TLSv1.1 TLSv1.2;//啟用特定的加密協議ssl_prefer_server_ciphers on;//配置優先使用服務端的加密套件，而不是客戶端瀏覽器的加密套件

其他配置信息是基本的Nginx服務器配置信息，這里不詳細介紹了。

配置完成之后，保存，使用nginx的命令測試一下配置文件是否正確:

nginx -t

輸出結果：

nginx: the configuration file /usr/local/nginx/conf/nginx.conf syntax is oknginx: configuration file /usr/local/nginx/conf/nginx.conf test is successful

代表配置文件修改的沒問題。

然后讓nginx重新加載下配置文件

nginx -s reload

配置就完成了！接下來就是測試看看效果了。

測試下效果

測試之前你需要做的：

確保你的服務器防火墻443端口已開啟，因為SSL協議是走443端口的，像使用阿里云ECS服務器的話防火墻默認是沒開啟443端口，需要自己手動去開啟。

做好域名的解析，將域名正確的解析到你的服務器IP地址上。

做好了這兩步之后，你可以在剛配置好的SSL虛擬主機的根目錄下新建一個html文件測試下。

按照本文中的配置的話就是在 /var/www-data/yhxtapi目錄下新建一個index.html，隨便寫點內容，然后打開瀏覽器，訪問：https://api.yuanhuaixuetang.com/

點擊左側的小鎖圖標可以看到信息

看到上面中的顯示效果代表你的SSL證書生效了，配置安裝成功了！

可以再多做一件事

你可以在nginx.conf里再多配置一點：

server {listen 80;server_name api.yuanhuaixuetang.com;rewrite ^(.*)$ https://$host$1 permanent;}

上面的配置可以讓用于訪問HTTP請求時自動跳轉到HTTPS開頭的地址，確保用戶訪問的是安全的HTTPS鏈接。

下載證書 -> 上傳證書 -> 配置web服務器，3步可以搞定SSL證書安裝使用，最后別忘了配置完成后測試一下是否成功，是不是很簡單？

在其他的WEB服務器中安裝配置的步驟與此類似，不過配置web服務器與Nginx服務器中不同

本文為遠懷學堂原創，覺得有用，有價值就收藏、轉發吧，同時記得關注「遠懷學堂」，我們專注于「原創·精品」的IT技術教程，圖文 & 視頻。

總結

以上是生活随笔為你收集整理的443 k8s配置开启nginx_SSL证书不会安装配置？手把手教会你，3步搞定的全部內容，希望文章能夠幫你解決所遇到的問題。

如果覺得生活随笔網站內容還不錯，歡迎將生活随笔推薦給好友。