最近更新时间：2026-05-21 11:27:26 来源：51DNS.COM
随着HTTPS协议成为网站安全访问的标配，配置Nginx SSL证书已成为运维人员的必备技能。它不仅能保障用户数据传输的安全性，还能提升网站在搜索引擎中的排名权重。下面，我将从证书获取、服务器配置到后期运维，全方位拆解Nginx SSL证书的部署步骤与关键注意事项，帮助零基础或有基础的运维人员快速完成配置，解决部署过程中可能遇到的各类问题。
1、选择合适的证书类型
目前主流的Nginx SSL证书分为DV、OV、EV三类，DV证书仅验证域名归属，申请流程简单快速，适合个人站点或小型企业；OV证书需验证企业身份，安全性更高，适合中型企业；EV证书验证最为严格，浏览器地址栏会显示企业名称，适合大型金融、电商类网站。多数中小站点选择DV证书即可满足需求，可通过阿里云、腾讯云等云服务商免费申请。
2、完成证书申请与下载
申请时需准确填写域名信息，完成域名验证，通常有DNS验证和文件验证两种方式，按照服务商指引操作即可。验证通过后，即可下载Nginx SSL证书压缩包，解压后会包含.pem格式的公钥文件和.key格式的私钥文件，这两个文件是配置的核心凭证，需妥善保管。
1、上传证书文件到服务器
使用SFTP或SCP工具，将下载的Nginx SSL证书公钥和私钥文件上传到Nginx服务器的指定目录，建议放在/usr/local/nginx/conf/ssl等专属目录下，避免与其他文件混淆。上传完成后，需修改文件权限，确保Nginx进程有读取权限，可执行chmod 600命令设置权限。
2、修改Nginx配置文件
找到Nginx的主配置文件nginx.conf，或对应站点的子配置文件，添加HTTPS服务的server块。需指定监听443端口，配置ssl on开启加密，分别指定ssl_certificate和ssl_certificate_key对应的证书公钥和私钥文件路径，同时设置ssl_protocols TLSv1.2 TLSv1.3等安全协议，禁用老旧的SSLv3等不安全协议。
3、配置HTTP自动跳转HTTPS
为了让所有访问HTTP的用户自动跳转到HTTPS，可在原HTTP的server块中添加return 301 https://$host$request_uri;语句，确保用户无论输入哪种地址，都能进入加密的HTTPS页面，提升访问一致性与安全性。
1、检查Nginx配置语法
在服务器终端执行nginx -t命令，检查配置文件的语法是否正确。如果提示test is successful，说明配置语法无问题；若提示错误，需根据错误信息定位修改，常见错误包括证书文件路径错误、权限不足或配置语句格式错误等。
2、重启Nginx服务并测试访问
语法检查通过后，执行nginx -s reload命令重启Nginx服务，使配置生效。随后在浏览器中输入网站域名，若地址栏显示锁形图标，点击锁形图标可查看Nginx SSL证书的有效期、颁发机构等信息，说明配置已成功生效；若无法访问，需检查服务器防火墙是否开放443端口，或证书文件是否存在问题。
1、定期检查证书有效期
Nginx SSL证书都有固定的有效期，免费DV证书通常有效期为1年，付费证书可能为1-2年。需提前设置提醒，在证书到期前30天左右完成续期申请，避免证书过期导致网站无法正常访问。部分云服务商支持自动续期，可开启该功能减少运维工作量。
2、及时更新安全协议与加密套件
随着网络安全技术的发展，旧的SSL协议和加密套件可能存在漏洞，需定期更新Nginx配置中的ssl_protocols和ssl_ciphers参数，优先使用TLSv1.2、TLSv1.3等安全协议，禁用存在安全风险的套件，保障Nginx SSL证书的加密强度。