Nginx與SSL：設定HTTPS保護Web伺服器-Nginx-PHP中文網

Nginx與SSL：設定HTTPS保護Web伺服器

WBOY

發布： 2023-06-09 21:24:28

原創

865 人瀏覽過

Nginx是一個高效能的Web伺服器軟體，同時也是一款強大的反向代理伺服器和負載平衡器。隨著互聯網的迅速發展，越來越多的網站開始採用SSL協議保護敏感用戶數據，而Nginx也提供了強大的SSL支持，使得Web伺服器的安全性能更進一步。

本文將介紹如何設定Nginx以支援SSL協議，並保護Web伺服器的安全性效能。

什麼是SSL協定？

SSL（Secure Sockets Layer）是一種用於加密資料傳輸的協定。透過SSL協議，兩台電腦之間的通訊會被加密，可以保護敏感資料不被駭客和間諜竊取。許多網站都採用了SSL協定來保護使用者的個人資料、信用卡號碼、登入憑證等資訊。

SSL協定的實作是透過數位憑證來完成的。數位證書是由一些受信任的第三方機構頒發的，證書包含了網站的公鑰和一些元數據信息，當用戶連接到網站時，伺服器會發送一個數字證書，然後用戶的瀏覽器會對數位證書進行驗證，確保通訊是安全可靠的。

Nginx的SSL模組

Nginx提供了一個名為ngx_http_ssl_module的SSL模組，用來提供SSL協定支援。大多數現代的網頁瀏覽器都支援SSL協議，因此啟用SSL是保護網路伺服器與客戶端資料傳輸的最佳方法。

安裝SSL憑證

在使用SSL協定之前，必須先安裝SSL憑證。若要安裝SSL證書，可以聯絡數位證書頒發機構（CA）取得證書，或透過自簽名證書實現。

自簽名證書是一種不受信任的證書，主要用於測試和偵錯目的。首先，為憑證簽署的「頒發機構」應該是自己，然後產生憑證。建立自簽名憑證可以使用以下命令：

openssl req -x509 -nodes -days 365 -newkey rsa:2048 -keyout /path/to/your/key.pem -out /path/to/your/cert.pem

登入後複製

產生憑證後，只需要將其放到伺服器上，並將憑證路徑新增至Nginx設定檔中即可。

設定Nginx以支援SSL

下面是設定Nginx以支援SSL的步驟：

安裝nginx：如果Nginx還未安裝，需要先依照Nginx的官方安裝文件進行安裝。可以使用以下指令偵測是否已安裝Nginx：

nginx -v

登入後複製

產生SSL憑證：可以使用自簽名憑證或向CA機構申請SSL證書，然後將key和crt檔案複製到對應的目錄。如下例：

cp /path/to/your/cert.pem /usr/local/nginx/conf/
cp /path/to/your/key.pem /usr/local/nginx/conf/

登入後複製

修改Nginx設定：開啟Nginx設定文件，一般為/etc/nginx/nginx.conf，新增下列內容：

server {
    listen       443 ssl;
    server_name  example.com;

    ssl_certificate      /usr/local/nginx/conf/cert.pem;
    ssl_certificate_key  /usr/local/nginx/conf/key.pem;

    ssl_session_cache    shared:SSL:1m;
    ssl_session_timeout  5m;

    ssl_ciphers  HIGH:!aNULL:!MD5;
    ssl_prefer_server_ciphers  on;

    location / {
        proxy_pass  http://backend;
        proxy_set_header Host $host;
        proxy_set_header X-Real-IP $remote_addr;
    }
}

登入後複製