如何在华为云服务器上安装和配置SSL证书？

5天前 • 云服务器 • 阅读 3

随着互联网安全意识的不断提高，为网站安装SSL证书以确保数据传输的安全性变得至关重要。本文将详细介绍如何在华为云服务器上安装和配置SSL证书，帮助您实现网站的HTTPS加密。

1. 准备工作

在开始安装SSL证书之前，请确保已完成以下准备工作：

1.1 购买或申请SSL证书

您可以从华为云购买SSL证书，也可以选择其他第三方证书颁发机构（CA）申请免费或付费的SSL证书。确保您已获得所需的证书文件，通常包括公钥证书文件（.crt）、私钥文件（.key）和中间证书文件（如果有）。

1.2 安装环境准备

确保您的服务器操作系统和Web服务器软件（如Nginx、Apache等）已经正确安装并运行。如果您使用的是华为云提供的镜像，大多数情况下这些软件已经预装。

2. 上传SSL证书文件

2.1 登录华为云控制台

通过浏览器访问华为云官网，并登录您的账号。进入“SSL证书管理”服务，找到您已购买的SSL证书，点击“下载证书”，选择适合您Web服务器的格式（如Nginx、Apache等），然后下载证书文件。

2.2 上传证书到服务器

使用SSH工具（如PuTTY）连接到您的华为云服务器。将下载的证书文件通过SFTP工具（如FileZilla）上传到服务器的指定目录，例如：/etc/nginx/ssl/ 或 /etc/ssl/certs/。

3. 配置Web服务器

3.1 配置Nginx

编辑Nginx配置文件（通常位于/etc/nginx/nginx.conf 或 /etc/nginx/sites-available/default），添加以下配置：

server {
    listen 443 ssl;
    server_name yourdomain.com;
    ssl_certificate /etc/nginx/ssl/your_certificate.crt;
    ssl_certificate_key /etc/nginx/ssl/your_private.key;
    如果有中间证书，也需添加
    ssl_trusted_certificate /etc/nginx/ssl/intermediate.crt;
    ssl_protocols TLSv1.2 TLSv1.3;
    ssl_ciphers HIGH:!aNULL:!MD5;
    location / {
        proxy_pass http://localhost:80;
        proxy_set_header Host $host;
        proxy_set_header X-Real-IP $remote_addr;
    }
}

保存并退出编辑器，然后重启Nginx服务以使更改生效：

sudo systemctl restart nginx

3.2 配置Apache

编辑Apache配置文件（通常位于/etc/httpd/conf/httpd.conf 或 /etc/apache2/sites-available/default-ssl.conf），添加以下配置：


    ServerName yourdomain.com
    SSLEngine on
    SSLCertificateFile /etc/ssl/certs/your_certificate.crt
    SSLCertificateKeyFile /etc/ssl/private/your_private.key
    SSLCertificateChainFile /etc/ssl/certs/intermediate.crt
    
        AllowOverride All
        Require all granted

保存并退出编辑器，然后重启Apache服务以使更改生效：