Linux怎么配置Nginx的SSL证书-LINUX-PHP中文网

必须先确认nginx已启用ssl模块，执行nginx -v检查configure arguments中是否含--with-http_ssl_module，缺失则ssl_certificate等指令会报unknown directive错误，需回源码目录重新编译并保留原有模块参数。

linux怎么配置nginx的ssl证书

nginx -V 里没 --with-http_ssl_module 就别配了

所有后续操作的前提是 Nginx 编译时启用了 SSL 模块。执行 nginx -V（大写 V），在输出的 configure arguments: 行里搜 --with-http_ssl_module。没这个，ssl_certificate 这类指令直接被当成语法错误，nginx -t 必报 unknown directive 'ssl_certificate'。

如果缺失，必须回源码目录重新编译：

./configure --prefix=/usr/local/nginx --with-http_ssl_module [其他你原有模块参数] —— 注意把原来用到的模块（比如 --with-http_stub_status_module）一并带上，否则会丢功能
make（只编译，不 make install）
cp ./objs/nginx /usr/local/nginx/sbin/nginx —— 替换前先 nginx -s stop，否则新二进制加载失败

证书文件放哪、权限怎么设才不报 permission denied

私钥文件权限不对是启动失败最常见原因之一。Nginx 启动时若读不到 .key，日志里只会写 permission denied，不会告诉你具体哪个文件。

证书和私钥建议统一放在 /etc/nginx/ssl/ 或 /usr/local/nginx/conf/cert/ 这类明确路径下，避免用 ~/ 或临时目录
chmod 600 /etc/nginx/ssl/example.com.key —— 必须是 600，400 都不行
确认文件属主是 Nginx 运行用户：chown nginx:nginx /etc/nginx/ssl/*.key（CentOS 常用 nginx，Ubuntu 常用 www-data）
检查私钥是否加密：用 head -n 1 /path/to/key 看第一行是不是 -----BEGIN RSA PRIVATE KEY----- 并含 DEK-Info:；有就说明带密码，得先 openssl rsa -in server.key -out server.key 去密

listen 443 ssl 和 ssl_certificate 必须成对出现

光写 listen 443; 不会启用 HTTPS，必须加 ssl 参数，且 ssl_certificate 和 ssl_certificate_key 路径必须准确指向解压后的两个文件（不是 CSR，也不是中间证书单独文件）。

宝塔Linux面板11.8.1

宝塔Linux面板11.8.1为官网当前正式版，新增AI建站能力并经过宝塔网站工程师深度调教，开放自定义AI功能API，同时对WAF进行界面重构和深度优化，提升拦截能力与运维效率。

下载

典型配置片段：

server {
    listen 443 ssl;
    server_name example.com;
    ssl_certificate /etc/nginx/ssl/example.com_bundle.crt;
    ssl_certificate_key /etc/nginx/ssl/example.com.key;
}

ssl_certificate 指向的是包含域名证书 + 中间证书的 bundle 文件（常见名如 yourdomain_bundle.crt 或 fullchain.pem），不是单个 .crt
ssl_certificate_key 只能是私钥 .key，不能是 .pem 混合文件
不要在同一个 server 块里混用 listen 80 和 listen 443 ssl —— 容易触发协议冲突或重定向循环

curl https:// 命令超时？先查云服务器安全组

配置全对、nginx -t 成功、服务也 reload 了，但浏览器或 curl https://example.com 一直卡住或超时，问题大概率不在 Nginx 配置本身。

本地防火墙（iptables 或 firewalld）要开 443：firewall-cmd --permanent --add-port=443/tcp
但更常被忽略的是云平台层：阿里云、腾讯云、AWS 的安全组默认不放行 443，必须手动在控制台添加入方向 TCP 443 规则
本地测试可用 telnet example.com 443 判断端口是否通 —— 如果连不上，99% 是安全组或负载均衡器没配好，不是证书问题

证书链完整性、TLS 版本兼容性这些属于进阶调试点，先确保这四步走完再碰它们。否则越调越乱，容易把简单问题复杂化。