Linux服务器启用HTTPS完全指南：从证书申请到Nginx/Apache配置

一、HTTPS基础知识

HTTPS(超文本传输安全协议)是HTTP的安全版本，通过SSL/TLS协议对传输数据进行加密。与HTTP相比具有三大优势：

• 数据加密 - 防止中间人攻击
• 身份验证 - 确认服务器真实性
• 完整性保护 - 防止数据被篡改

二、准备工作

在开始配置前，请确保：

1. 拥有服务器root或sudo权限
2. 已安装Web服务器(Nginx/Apache)
3. 已注册域名并正确解析到服务器IP
4. 防火墙开放443端口

三、证书获取方式

sudo apt install certbot python3-certbot-nginx
sudo certbot --nginx -d example.com -d www.example.com

四、Nginx配置HTTPS

编辑Nginx站点配置文件(通常位于/etc/nginx/sites-available/):

server {
    listen 443 ssl;
    server_name example.com;
    
    ssl_certificate /path/to/certificate.crt;
    ssl_certificate_key /path/to/private.key;
    
    # 启用HTTP/2提升性能
    listen 443 ssl http2;
    
    # 安全强化配置
    ssl_protocols TLSv1.2 TLSv1.3;
    ssl_prefer_server_ciphers on;
    ssl_ciphers 'ECDHE-ECDSA-AES256-GCM-SHA384:ECDHE-RSA-AES256-GCM-SHA384';
    
    # 其他站点配置...
}

五、Apache配置HTTPS

编辑Apache虚拟主机文件(通常位于/etc/apache2/sites-available/):

    ServerName example.com
    
    SSLEngine on
    SSLCertificateFile /path/to/certificate.crt
    SSLCertificateKeyFile /path/to/private.key
    SSLCertificateChainFile /path/to/chain.crt
    
    # 启用HSTS
    Header always set Strict-Transport-Security "max-age=63072000"
    
    # 其他配置...

六、HTTP重定向到HTTPS

强制所有HTTP请求跳转到HTTPS：

Nginx方案：

server {
    listen 80;
    server_name example.com;
    return 301 https://$host$request_uri;
}

Apache方案：

    ServerName example.com
    Redirect permanent / https://example.com/

七、证书自动续期

Let's Encrypt证书有效期仅90天，设置自动续期：

# 测试续期命令
sudo certbot renew --dry-run

# 添加crontab自动任务
0 0 1 * * /usr/bin/certbot renew --quiet

八、配置后验证

使用以下工具检查配置是否正确：

• SSL Labs测试(https://www.ssllabs.com/ssltest/)
• 浏览器开发者工具查看安全状态
• 命令行检查：openssl s_client -connect example.com:443