LNMP下Nginx SSL配置的方法详解

在前面的几篇文章里介绍了免费SSL证书Let’s Encrypt安装使用教程以及debian下lnmp一键安装脚本完善版。虽然脚本中提供了搭建HTTPS虚拟主机的命令，tennfy还是在这篇文章里详细介绍下。

配置文件示例

首先找到虚拟主机的nginx配置文件，将该文件修改为：

server {
 listen 80;
 server_name 111com.net www.111com.net; #替换为自己的域名
 rewrite ^/(.*) https://$server_name/$1 permanent;
}
server {
 listen 443 ssl;
 root /var/www/111com.net;              #替换为虚拟主机目录
        index index.php index.html index.htm;
        server_name 111com.net www.111com.net; #替换为自己的域名
 
 location / {
  include rewrite.conf;          #替换为伪静态规则
        }
 
 location ~ .php$ {
  fastcgi_split_path_info ^(.+.php)(/.+)$;
                fastcgi_pass unix:/var/run/php5-fpm.sock;
                fastcgi_index index.php;
                include fastcgi_params;
  fastcgi_param SCRIPT_FILENAME $document_root$fastcgi_script_name;
 }
 
 ssl on;
 ssl_certificate tennfy_certificate;    #替换为SSL证书
 ssl_certificate_key tennfy_privatekey; #替换为SSL证书密钥
 ssl_session_timeout 10m;
 ssl_protocols TLSv1 TLSv1.1 TLSv1.2;
 ssl_prefer_server_ciphers on;
 ssl_ciphers ALL:!aNULL:!ADH:!eNULL:!LOW:!EXP:RC4+RSA:+HIGH:+MEDIUM;
 ssl_session_cache builtin:1000 shared:SSL:10m;
}
其中第一个server{}的作用是监听80端口，将http访问重定向到https访问。

第二个个server{}的作用是监听443端口，响应https访问，并解析php文件。

在使用的时候替换相应的地址及域名即可。

最后记得重启nginx

/etc/init.d/nginx restart

小结

配置很简单，不过却是很实用的技巧。