Nginx同一个IP上多个域名配置安装SSL证书

未希 • 2024-05-16 07:46 • 技术教程 • 阅读 108

在Nginx中，可以通过配置文件为同一个IP上的多个域名安装SSL证书。需要为每个域名获取SSL证书，然后在Nginx配置文件中为每个域名创建一个server块，配置相应的监听端口和SSL证书。

Nginx同一个IP上多个域名配置安装SSL证书

要在Nginx的同一个IP上为多个域名配置安装SSL证书，可以按照以下步骤进行操作：

1. 生成SSL证书

需要为每个域名生成一个SSL证书，可以使用Let’s Encrypt等免费的证书颁发机构（CA）来获取证书，以下是使用Let’s Encrypt生成证书的示例命令：

sudo certbot nginx d example.com d www.example.com

这将为example.com和www.example.com两个域名生成SSL证书，并将其安装在Nginx上。

2. 配置Nginx

接下来，需要在Nginx的配置文件中为每个域名创建一个服务器块（server block），并为每个服务器块配置相应的SSL证书。

打开Nginx的配置文件，通常位于/etc/nginx/sitesavailable/default或/etc/nginx/nginx.conf，在文件中添加以下内容：

server {
    listen 80;
    server_name example.com;
    return 301 https://$host$request_uri;
}
server {
    listen 443 ssl;
    server_name example.com;
    ssl_certificate /etc/letsencrypt/live/example.com/fullchain.pem;
    ssl_certificate_key /etc/letsencrypt/live/example.com/privkey.pem;
    # 其他配置...
}
server {
    listen 80;
    server_name www.example.com;
    return 301 https://$host$request_uri;
}
server {
    listen 443 ssl;
    server_name www.example.com;
    ssl_certificate /etc/letsencrypt/live/www.example.com/fullchain.pem;
    ssl_certificate_key /etc/letsencrypt/live/www.example.com/privkey.pem;
    # 其他配置...
}

上述配置中，我们创建了两个服务器块，一个用于example.com，另一个用于www.example.com，每个服务器块都监听80端口和443端口，其中80端口用于重定向到HTTPS，而443端口用于处理HTTPS请求。

确保将/etc/letsencrypt/live/example.com/fullchain.pem和/etc/letsencrypt/live/example.com/privkey.pem替换为实际的证书文件路径。

3. 重启Nginx

完成配置后，保存并关闭配置文件，运行以下命令重启Nginx以使更改生效：