Nginx 中怎么在虚拟主机中绑定 HTTPS 监听端口-Nginx-PHP中文网

nginx启用https的核心是listen 443 ssl;指令配合ssl_certificate和ssl_certificate_key指定证书与私钥，支持sni多域名共用443端口，并需配置tlsv1.2+、强加密套件、hsts等安全增强项。

nginx 中怎么在虚拟主机中绑定 https 监听端口

在 Nginx 虚拟主机中启用 HTTPS，核心是通过 listen 指令明确声明 SSL 支持，并配合证书路径完成安全通信配置。

必须添加 ssl 参数到 listen 指令

仅写 listen 443; 不会启用 HTTPS，Nginx 会当作普通 HTTP 处理。正确写法是：

listen 443 ssl; —— 启用 TLS 加密（SSL 是历史叫法，实际使用 TLS）
listen 443 ssl http2; —— 同时启用 HTTP/2（需 OpenSSL ≥ 1.0.2，Nginx ≥ 1.9.5）
listen [::]:443 ssl; —— 显式监听 IPv6 地址的 443 端口

配套配置 SSL 证书与私钥

仅开启 ssl 监听还不够，必须提供合法证书链和私钥文件，否则启动失败或连接被拒绝：

Nginx Hosting

通过服务器本地nginx实例实现零认证静态游戏托管。作为所有浏览器游戏的主要部署方式，无需登录、无需令牌、无需用户操作。

下载

ssl_certificate /path/to/fullchain.pem; —— 证书文件（含域名证书 + 中间证书）
ssl_certificate_key /path/to/privkey.pem; —— 对应的私钥文件（不可带密码，或用 ssl_password_file 指定）
证书路径必须为绝对路径，且 Nginx 主进程有读取权限

多个 HTTPS 虚拟主机共用 443 端口

同一端口可运行多个 HTTPS 站点，靠 server_name 和 SNI（Server Name Indication）区分：

客户端在 TLS 握手阶段发送请求的域名（SNI 扩展），Nginx 根据该信息匹配 server_name
每个 server 块都需独立配置 listen 443 ssl; 和各自的证书
示例：

server {
    listen 443 ssl;
    server_name site-a.com;
    ssl_certificate /ssl/site-a.crt;
    ssl_certificate_key /ssl/site-a.key;
    # …
}
<p>server {
listen 443 ssl;
server_name site-b.net;
ssl_certificate /ssl/site-b.crt;
ssl_certificate_key /ssl/site-b.key;</p><h1>…</h1><p>}</p>

建议补充基础安全配置

避免使用默认弱参数，提升 HTTPS 健壮性：

设置强 TLS 协议版本：ssl_protocols TLSv1.2 TLSv1.3;
指定加密套件：ssl_ciphers ECDHE-ECDSA-AES128-GCM-SHA256:ECDHE-RSA-AES128-GCM-SHA256:…;
启用 OCSP Stapling：ssl_stapling on; ssl_stapling_verify on;
添加 HSTS 头防止降级：add_header Strict-Transport-Security "max-age=31536000; includeSubDomains" always;