如何快速搭建基于nginx的SSL接口服务器

一、为什么要搭建SSL服务器

目前互联网常用的HTTP协议是非常不安全的明文传输协议。而SSL协议及其继任者TLS协议，是一种实现网络通信加密的安全协议，可在客户端（浏览器）和服务器端（网站）之间建立一条加密通道，保证数据在传输过程中不被窃取或篡改。

SSL证书，也称为服务器证书，是遵守SSL协议的一种数字证书，由全球信任的证书颁发机构(CA)验证服务器身份后颁发。将SSL证书安装在网站服务器上，可实现网站身份验证和数据加密传输双重功能。

实现加密传输

用户通过http协议访问网站时，浏览器和服务器之间是明文传输，这就意味着用户填写的密码、帐号、交易记录等机密信息都是明文，随时可能被泄露、窃取、篡改，被黑客加以利用。

安装SSL证书后，使用Https协议加密访问网站，可激活客户端浏览器到网站服务器之间的"SSL加密通道"（SSL协议），实现高强度双向加密传输，防止传输数据被泄露或篡改。

认证服务器真实身份

钓鱼欺诈网站泛滥，用户如何识别网站是钓鱼网站还是安全网站？网站部署全球信任的SSL证书后，浏览器内置安全机制，实时查验证书状态，通过浏览器向用户展示网站认证信息，让用户轻松识别网站真实身份，防止钓鱼网站仿冒。

百度百科--SSL安全证书

二、选择购买安全证书

免费的目前有 2 个

国内的：免费SSL证书申请

国外的：StartSSL™ Certificates & Public Key Infrastructure

备注：其实，国内的这家的根证书，也是startssl签发的，实际上还是等于是startssl提供的免费证书。

便宜的有很多家，这里列举几个：

Namecheap：Cheap SSL Certificates from $7.95/yr • Namecheap.com

还是Namecheap：SSL Certificates. Buy Cheap SSL Certs from $4.99/yr

cheapssl：Cheap SSL Certificates. Buy or Renew Cheapest SSL at $4.80

再补充 2 个卖便宜 SSL 的：

Gogetssl：https://www.gogetssl.com/domain-validation/comodo-positive-ssl/

Starfieldtech：https://www.starfieldtech.com/

详细参考：如何获取SSL安全证书

三、配置Nginx服务器

安装好证书之后，会有证书的公钥和私钥文件：

公钥：api.yourdomain.com.crt

私钥：api.yourdomain.com.key

配置nginx服务器，在config添加以下解析记录:

server {

listen 443;

server_name api.yourdomain.com;

sslon;

ssl_certificate /usr/local/nginx/sslkey/api.yourdomain.com.crt;

ssl_certificate_key /usr/local/nginx/sslkey/api.yourdomain.com.key;

ssl_session_timeout 5m;

ssl_protocols TLSv1 TLSv1.1 TLSv1.2;

ssl_ciphers ALL:!ADH:!EXPORT56:-RC4+RSA:+HIGH:+MEDIUM:!EXP;

ssl_prefer_server_ciphers on;

root /home/wwwroot/api.yourdomain.com/;

index index.html index.htm index.php;

location / {

if (!-e $request_filename){

rewrite ^/(.*) /index.php last;

}

}