在使用Nginx搭建Web服务器时，为了提高网站的安全性，我们常常需要为网站添加SSL证书，从而实现HTTPS协议的访问。本文将介绍在CentOS 6.5环境下，如何为Nginx添加SSL证书，并提供一些常见问题的解决方法。

准备工作

在开始之前，我们需要准备以下内容：

1. 一个域名，并将域名解析到服务器的IP地址。
2. 安装Nginx，并确保Nginx已经正常运行。

生成SSL证书

1. 安装并配置Certbot工具。

   Certbot是一个免费的、自动化的SSL证书工具，能够帮助我们快速生成和管理SSL证书。在CentOS 6.5下，我们可以使用以下命令安装Certbot：

   sudo yum install -y epel-release
   sudo yum install -y certbot python2-certbot-nginx
   

2. 生成SSL证书。

   使用以下命令生成SSL证书，并按照提示输入正确的域名：

   sudo certbot certonly --nginx
   

   生成的SSL证书文件将保存在/etc/letsencrypt/live/your_domain/目录下。

配置Nginx

1. 打开Nginx配置文件。

   使用文本编辑器打开Nginx的配置文件，例如/etc/nginx/nginx.conf。

2. 添加SSL相关配置。

   在http块中添加以下配置，用于启用SSL并指定SSL证书的路径：

   server {
       listen 443 ssl;
       server_name your_domain;
       ssl_certificate /etc/letsencrypt/live/your_domain/fullchain.pem;
       ssl_certificate_key /etc/letsencrypt/live/your_domain/privkey.pem;
   
       # 其他配置...
   }
   

3. 重启Nginx。

   使用以下命令重启Nginx服务，使配置生效：

   sudo service nginx restart
   

常见问题及解决方法

1. 证书过期问题

   Certbot工具会在证书过期前自动发送电子邮件提醒您更新证书。您可以使用以下命令来手动更新证书：

   sudo certbot renew
   

2. 防火墙配置问题

   如果您无法使用HTTPS访问您的网站，请确保您的防火墙配置允许对443端口的访问：

   sudo iptables -I INPUT -p tcp --dport 443 -j ACCEPT
   

现在，您的Nginx网站已经成功添加了SSL证书，并可以通过HTTPS协议进行访问了。通过配置SSL证书，能够保障数据传输的安全性，提高网站的可信度。祝您的网站运行愉快！

本文来自极简博客，作者：神秘剑客，转载请注明原文链接：CentOS6.5 下在Nginx中添加SSL证书