安装https_HTTPS配置

安装HTTPS配置

1. 准备证书

你需要一个SSL证书，你可以从诸如Let’s Encrypt、DigiCert等证书颁发机构获取，这里我们假设你已经有了一个证书（example.com.crt）和一个私钥文件（example.com.key）。

2. 安装Web服务器软件

以Nginx为例，首先需要安装Nginx，在Ubuntu系统中，可以使用以下命令安装：

sudo aptget updatesudo aptget install nginx

3. 配置Nginx

接下来，我们需要编辑Nginx的配置文件来启用HTTPS。

3.1 备份默认配置文件

在进行任何修改之前，最好先备份默认的Nginx配置文件：

sudo cp /etc/nginx/sitesavailable/default /etc/nginx/sitesavailable/default.bak

3.2 创建新的配置文件

我们将创建一个新的配置文件，用于设置HTTPS，使用你喜欢的文本编辑器创建一个新的配置文件，

sudo nano /etc/nginx/sitesavailable/https_config

3.3 编辑配置文件

将以下内容粘贴到新创建的文件中，替换<证书路径>和<私钥路径>为你的证书和私钥的实际路径：

server {    listen 80;    server_name example.com;    return 301 https://$host$request_uri;}server {    listen 443 ssl;    server_name example.com;    ssl_certificate <证书路径>;    ssl_certificate_key <私钥路径>;    ssl_protocols TLSv1 TLSv1.1 TLSv1.2;    ssl_prefer_server_ciphers on;    ssl_ciphers "EECDH+AESGCM:EDH+AESGCM:AES256+EECDH:AES256+EDH";    location / {        root /var/www/html;        index index.html index.htm;    }}

3.4 链接配置文件

创建符号链接，使Nginx可以在启动时加载新的配置文件：

sudo ln s /etc/nginx/sitesavailable/https_config /etc/nginx/sitesenabled/

3.5 测试配置文件

在应用更改之前，先测试配置文件是否正确：

sudo nginx t

如果输出显示“configuration file /etc/nginx/nginx.conf test is successful”，则表示配置文件正确。

3.6 重启Nginx

应用更改并重启Nginx：

sudo systemctl restart nginx

4. 验证HTTPS配置

现在，你的网站应该已经通过HTTPS运行了，可以通过浏览器访问https://example.com来验证，确保地址栏中显示的是锁标志，表示连接是安全的。