导航：首页 > 互联网科技 >

nginx怎么配置ssl实现https访问

发表于：2025-12-02 作者：千家信息网编辑

千家信息网最后更新 2025年12月02日，这篇文章主要介绍"nginx怎么配置ssl实现https访问"的相关知识，小编通过实际案例向大家展示操作过程，操作方法简单快捷，实用性强，希望这篇"nginx怎么配置ssl实现https访问"文章能帮

千家信息网最后更新 2025年12月02日nginx怎么配置ssl实现https访问

这篇文章主要介绍"nginx怎么配置ssl实现https访问"的相关知识，小编通过实际案例向大家展示操作过程，操作方法简单快捷，实用性强，希望这篇"nginx怎么配置ssl实现https访问"文章能帮助大家解决问题。

申请证书

在这里，我直接申请腾讯云的免费证书。这里需要注意下，这亚洲诚信机构颁发的免费证书只能一个域名使用，子域名那些需要另外申请。别说，这腾讯里面申请还挺快的，十多分钟就通过了。下载的是一个zip文件，解压后打开里面的nginx文件夹，把1_xxx.com_bundle.crt跟2_xxx.com.key文件复制下来。

打开nginx配置文件

不知道nginx文件位置的话可以通过whereis nginx命令来查找。

我的配置文件在/ect/nginx，现在把刚才的两个证书文件复制过来，待会直接配置使用就行了。nginx的配置文件是nginx.conf，里面的配置内容有以下，为了容易明白，我都加上了注释。

# 运行用户，默认即是nginx，可以不进行设置user nginx;#nginx进程，一般设置为和cpu核数一样worker_processes 1;#错误日志存放目录error_log /var/log/nginx/error.log warn;#进程pid存放位置pid /var/run/nginx.pid;events { worker_connections 1024; # 单个后台进程的最大并发数}http { include /etc/nginx/mime.types; #文件扩展名与类型映射表 default_type application/octet-stream; #默认文件类型 #设置日志模式 log_format main '$remote_addr - $remote_user [$time_local] "$request" '   '$status $body_bytes_sent "$http_referer" '   '"$http_user_agent" "$http_x_forwarded_for"'; access_log /var/log/nginx/access.log main; #nginx访问日志存放位置 sendfile on; #开启高效传输模式 #tcp_nopush on; #减少网络报文段的数量 keepalive_timeout 65; #保持连接的时间，也叫超时时间 #gzip on; #开启gzip压缩 include /etc/nginx/conf.d/*.conf; #包含的子配置项位置和文件}

大致看一下就好了，这是全局配置。为了更好管理，我们还是在最后一行声明的/etc/nginx/conf.d文件夹里进行子项目配置。

打开里面的default.conf

#设定虚拟主机配置server { #侦听443端口，这个是ssl访问端口 listen 443; #定义使用 访问域名 server_name xxx.com; #定义服务器的默认网站根目录位置 root /web/www/website/dist;  #设定本虚拟主机的访问日志 access_log logs/nginx.access.log main; # 这些都是腾讯云推荐的配置，直接拿来用就行了，只是修改证书的路径，注意这些路径是相对于/etc/nginx/nginx.conf文件位置 ssl on; ssl_certificate 1_xxx.com_bundle.crt; ssl_certificate_key 2_xxx.com.key; ssl_session_timeout 5m; ssl_protocols tlsv1 tlsv1.1 tlsv1.2; #按照这个协议配置 ssl_ciphers ecdhe-rsa-aes128-gcm-sha256:high:!anull:!md5:!rc4:!dhe;#按照这个套件配置 ssl_prefer_server_ciphers on; #默认请求 location / {  root /web/www/website/dist;  #定义首页索引文件的名称 index index.html; } #静态文件，nginx自己处理 location ~ ^/(images|javascript|js|css|flash|media|static)/ { #过期30天，静态文件不怎么更新，过期可以设大一点， #如果频繁更新，则可以设置得小一点。 expires 30d; } #禁止访问 .htxxx 文件 # location ~ /.ht { # deny all; #}}server{ # 80端口是http正常访问的接口 listen 80; server_name xxx.com; # 在这里，我做了https全加密处理，在访问http的时候自动跳转到https rewrite ^(.*) https://$host$1 permanent;}

唔，配置基本就这些，挺简单的吧。小白福利。

然后我们配置文件写好后用nginx测试一下