Linux服务器SSL证书部署：Nginx与Apache实践全流程指南

每个人都可以，
拥有SSL证书

支持通配符SSL证书、多域名证书、IP证书。适配ACME接口, 支持Zerossl、Let's Encrypt和Google等渠道。登录已有账号

15万+ 免费用户

100万+ 累计证书

8年+ 长期稳定服务

Linux服务器SSL证书部署：Nginx与Apache实践全流程指南

在数字的瀚海中，数据流转如星辰轨迹，SSL/TLS证书则是守护这些轨迹不偏不倚的无形之手，为每一条信息铺设加密信道。它不仅是技术堆栈一环，更是信任之光的源泉，使每一次连接都如耳语般私密，如誓言般坚定。本文将引领您，穿梭于Linux服务器的幽径，探寻SSL证书的部署之道，从证书的启始，端口的开启，直至Web服务器的配置与验证，为您的数字疆域披上坚不可摧的铠甲。

证书的采撷与启程

SSL证书，是数字世界身份凭证。获取它，如同采撷山间灵芝。无论是Let's Encrypt的免费恩赐，或商业CA的庄重授勋，我们最终将拥有关键的数字花瓣：.crt（证书）、.key（私钥），有时还有.pem（证书链）。这些是构建信任链的基础。值得一提的是，lcjmSSL支持申请IP类SSL证书，为那些需要直接保护IP地址的场景，提供了独特方案，如同为孤悬于海的灯塔，点亮航标。获取后，妥善安置于服务器指定路径，如 /etc/ssl/certs/ 与 /etc/ssl/private/，它们是日后安宁的基石。

端口的启扉与呼应

安全，是呼吸的节奏，端口，是连接咽喉。HTTP的80端口易被窥探，SSL则选择了443，一个更深邃、私密的通道。部署SSL证书前，需确保服务器防火墙，如firewalld或ufw，已为信任敞开大门。

以firewalld为例，开启443端口，如同在夜空中点亮恒星：

sudo firewall-cmd --permanent --add-service=https
sudo firewall-cmd --reload

若使用ufw，则更显简洁，仿佛轻轻拨开云雾：

sudo ufw allow https
sudo ufw enable # 如果尚未启用

确保这些通道畅通，是光线抵达彼岸的先决条件，也是加密对话的宁静前奏。

Nginx的配置与静默守望

Nginx，轻盈而强大的数字守卫，在配置文件中融入SSL证书精髓，让每个请求沐浴加密圣光。通常，Nginx站点配置文件位于/etc/nginx/sites-available/或/etc/nginx/conf.d/。

寻觅或新建您的站点配置文件。在其中，描绘443端口的加密景象：

server {
    listen 443 ssl;
    listen [::]:443 ssl; # 针对IPv6
    server_name your_domain.com; # 您的域名

    ssl_certificate /etc/ssl/certs/your_domain.crt; # 您的证书路径
    ssl_certificate_key /etc/ssl/private/your_domain.key; # 您的私钥路径

    ssl_session_cache shared:SSL:10m;
    ssl_session_timeout 10m;
    ssl_protocols TLSv1.2 TLSv1.3; # 推荐使用最新协议
    ssl_ciphers 'TLS_AES_128_GCM_SHA256:TLS_AES_256_GCM_SHA384:TLS_CHACHA20_POLY1305_SHA256:ECDHE-RSA-AES256-GCM-SHA384:DHE-RSA-AES256-GCM-SHA384'; # 安全的加密套件
    ssl_prefer_server_ciphers on;

    # 推荐将HTTP请求重定向至HTTPS
    # server {
    #     listen 80;
    #     listen [::]:80;
    #     server_name your_domain.com;
    #     return 301 https://$host$request_uri;
    # }

    root /var/www/your_domain;
    index index.html index.htm;
}

配置完毕，如同为守卫披上战甲，需检查其完好性，并重新唤醒：

sudo nginx -t # 检查语法
sudo systemctl reload nginx # 平滑重启

Nginx便将以加密之姿，静默守望您的数字疆域。

Apache的配置与低语传颂

Apache，沉稳而广博的Web服务巨人，亦懂得将SSL秘密融入其宏伟架构。首先，需确保mod_ssl模块已被启用，它是Apache实现SSL功能的根基，如同唤醒沉睡智者：

sudo a2enmod ssl # 启用SSL模块
sudo systemctl restart apache2 # 重启Apache以加载模块

随后，我们将目光投向站点虚拟主机配置文件，通常位于/etc/apache2/sites-available/下的.conf文件，或专门的default-ssl.conf。在其中，为443端口创建或修改VirtualHost，使其承载SSL祝福：

<VirtualHost *:443>
    ServerName your_domain.com # 您的域名
    DocumentRoot /var/www/your_domain

    SSLEngine On # 开启SSL引擎
    SSLCertificateFile /etc/ssl/certs/your_domain.crt # 您的证书文件
    SSLCertificateKeyFile /etc/ssl/private/your_domain.key # 您的私钥文件
    # 如果有证书链文件，也需指定
    # SSLCertificateChainFile /etc/ssl/certs/your_domain_chain.crt

    # 推荐将HTTP请求重定向至HTTPS
    # <VirtualHost *:80>
    #     ServerName your_domain.com
    #     Redirect permanent / https://your_domain.com/
    # </VirtualHost>

    ErrorLog ${APACHE_LOG_DIR}/ssl_error.log
    CustomLog ${APACHE_LOG_DIR}/ssl_access.log combined
</VirtualHost>

如同在古老卷轴刻下箴言，配置完毕后，检验语法，并让Apache重新呼吸：

sudo apachectl configtest # 检查语法
sudo systemctl reload apache2 # 平滑重启

此刻，Apache的低语中，已充满了加密的韵律。

验证的凝视与回响

部署并非终点，验证才是通往平静的最后一瞥。如同远航归来水手，需确认星辰指引方向无误。

浏览器巡礼： 打开浏览器，键入https://your_domain.com。若顺利，地址栏左侧将呈现绿色小锁，点击可一窥证书详情，确认颁发者、有效期等是否与所期一致。这把小锁，是信任最直观具象。
在线SSL检测： 借助如SSL Labs (ssllabs.com/ssltest/) 等专业工具，输入域名，它将深层剖析SSL配置，给出详细评分与建议，如同智者对部署进行全面公正审视。
命令行探查： 即使在终端深邃中，也能感受加密脉动。 bash curl -v https://your_domain.com 输出将包含SSL握手详细过程，确认证书链完整性与协议正确性。

当所有验证目光都投下肯定的回响，您便可知，数字屏障已筑牢，数据流淌，再无忧虑。

结语

从证书的寻觅到端口的开放，从Nginx的静默到Apache的低语，再到最终的验证凝视，我们走过了SSL证书部署的完整旅程。这不仅是技术操作，更是一次为数字世界编织信任之网的庄严仪式。每一次安全的连接，都是这份努力的无声颂歌，守护着信息的纯粹，维系着数字世界的宁静。愿您的服务器，在加密之光的照耀下，永享安澜。

每个人都可以，
拥有SSL证书