如何配置https证书？手把手教你完成网站安全升级

为网站部署https加密是保护用户数据和建立用户信任的必经之路，无论是个人站长还是企业的运维人员，了解如何配置https证书的方法是一项必备技能，本文将为大家提供一份证书服务器配置的完整指南，完成网站的安全升级。

　第一步：获取合适的https证书

在开始配置之前需要先获得一张https证书，可以从知名服务商（如安信证书）选择不同品牌、价格的https证书购买，获得证书后会收到三个关键文件：域名证书文件、私钥文件、中间证书链文件，在安信证书上挑选合适的https证书，可提供免费安装服务，无需自己手动安装。

　第二步：主流服务器配置https证书详解

一、Nginx服务器配置https证书

Nginx是目前最流行的Web服务器之一，配置HTTPS相对直接：

1、将证书文件（.crt或.pem）和私钥文件（.key）上传到服务器安全目录，如/etc/nginx/ssl/

2、找到网站配置文件（通常在/etc/nginx/sites-available/目录下）

3、添加HTTPS服务器块：

server{

listen 443 ssl http2;#启用HTTP/2提升性能

server_name www.yourdomain.com yourdomain.com;

#证书路径配置

ssl_certificate/etc/nginx/ssl/yourdomain.crt;

ssl_certificate_key/etc/nginx/ssl/yourdomain.key;

#SSL优化配置

ssl_protocols TLSv1.2 TLSv1.3;#启用安全协议版本

ssl_ciphers ECDHE-RSA-AES256-GCM-SHA512:DHE-RSA-AES256-GCM-SHA512;

ssl_prefer_server_ciphers off;

#其他站点配置（根目录、日志等）

root/var/www/yourdomain;

index index.html index.php;

#HSTS头，强制浏览器使用HTTPS（谨慎使用）

add_header Strict-Transport-Security”max-age=63072000″always;

}

4、配置HTTP到HTTPS重定向：

server{

listen 80;

server_name www.yourdomain.com yourdomain.com;

return 301 https://$server_name$request_uri;

}

5、测试配置并重启：

sudo nginx-t#测试配置文件语法

sudo systemctl restart nginx#重启Nginx

二、Apache服务器配置

Apache配置https同样直观，但语法有所不同：

1、启用SSL模块：

sudo a2enmod ssl

2、上传证书文件至安全目录，如/etc/apache2/ssl/

3、编辑虚拟主机文件：

＜VirtualHost*:443＞

ServerName www.yourdomain.com

DocumentRoot/var/www/yourdomain

SSLEngine on

SSLCertificateFile/etc/apache2/ssl/yourdomain.crt

SSLCertificateKeyFile/etc/apache2/ssl/yourdomain.key

SSLCertificateChainFile/etc/apache2/ssl/yourdomain-chain.crt

#其他配置

＜Directory/var/www/yourdomain＞

Options Indexes FollowSymLinks

AllowOverride All

Require all granted

＜/Directory＞

＜/VirtualHost＞

4、配置重定向（在80端口虚拟主机中）：

＜VirtualHost*:80＞

ServerName www.yourdomain.com

Redirect permanent/https://www.yourdomain.com/

＜/VirtualHost＞

5、重启Apache服务：

sudo systemctl restart apache2

了解如何配置https证书虽然涉及多个步骤，但只要流程正确基本上都能顺利完成，配置方法因服务器不同而有所差别，需要一定的技术知识，安信证书提供免费的安装服务，可帮助大家正确配置https证书，为网站安全做好保障。

相关推荐：《Windows系统Tomcat8.0配置SSL证书的教程》