在当今互联网时代，拥有一个安全且高效的Web服务器是至关重要的。本文将向您介绍如何在虚拟专用服务器（VPS）环境中从零开始搭建一个支持HTTPS协议的Web服务器。我们将使用Linux操作系统、Nginx作为HTTP服务器，并通过Let’s Encrypt提供的免费SSL证书来启用HTTPS。
一、准备工作
在开始之前，请确保您已经拥有一个可用的VPS实例，并且该实例已成功安装了Linux操作系统。本教程假设您使用的是Ubuntu 20.04 LTS版本。
接下来，我们需要为您的域名配置DNS记录，指向VPS的IP地址。这一步骤非常重要，因为只有当域名正确解析到服务器后，才能顺利申请SSL证书。
二、安装必要的软件包
通过SSH连接至您的VPS并以root用户身份登录后，更新系统软件包列表：
sudo apt update
然后安装Nginx Web服务器：
sudo apt install nginx
为了能够轻松地管理SSL证书，我们还需要安装Certbot工具以及用于Nginx的Certbot插件：
sudo apt install certbot python3-certbot-nginx
三、配置Nginx
创建一个新的站点配置文件，例如名为`example.com`的文件：
sudo nano /etc/nginx/sites-available/example.com
编辑此文件以定义您的网站设置。以下是一个简单的示例配置：
server { listen 80; server_name example.com www.example.com; root /var/www/html; index index.html; location / { try_files $uri $uri/ =404; }}
保存更改并退出编辑器。然后启用此配置文件：
sudo ln -s /etc/nginx/sites-available/example.com /etc/nginx/sites-enabled/
测试Nginx配置是否正确无误，并重新加载服务使其生效：
sudo nginx -t && sudo systemctl reload nginx
四、获取并安装SSL证书
运行Certbot命令来自动获取和配置SSL证书：
sudo certbot --nginx -d example.com -d www.example.com
按照提示完成操作后，Certbot会自动为您申请SSL证书并将Nginx配置调整为强制使用HTTPS访问。现在，尝试访问https://example.com，如果一切正常，您应该能看到一个带有绿色锁标志的安全连接页面。
五、定期更新SSL证书
Certbot默认会在证书过期前自动续订它们。但是为了确保万无一失，建议您手动设置一个定时任务来定期检查并更新证书：
sudo crontab -e
添加如下行以每天凌晨2点执行一次证书更新：
0 2 /usr/bin/certbot renew --quiet
六、总结
经过上述步骤，您现在已经成功地在一个VPS环境下搭建了一个支持HTTPS协议的Web服务器！这个过程不仅使您可以提供更加安全可靠的在线服务，同时也为未来的扩展打下了坚实的基础。希望这篇文章能对您有所帮助。
本文由阿里云优惠网发布。发布者：编辑员。禁止采集与转载行为，违者必究。出处：https://aliyunyh.com/167216.html
其原创性以及文中表达的观点和判断不代表本网站。如有问题，请联系客服处理。
