摘要：證書主要有兩個(gè)功能加密和身份證明，通常需要購(gòu)買，也有免費(fèi)的，本文使用阿里云的一年免費(fèi)期的證書。申請(qǐng)免費(fèi)證書阿里云控制臺(tái)產(chǎn)品與服務(wù)安全云盾證書，點(diǎn)擊購(gòu)買證書，選擇免費(fèi)型補(bǔ)全申請(qǐng)簽發(fā)證書，然后下載證書。

有關(guān) SSL 的介紹可以參閱阮一峰老師的《SSL/TLS協(xié)議運(yùn)行機(jī)制的概述》。

SSL 證書主要有兩個(gè)功能：加密和身份證明，通常需要購(gòu)買，也有免費(fèi)的，本文使用阿里云的一年免費(fèi)期的ssl證書。

阿里云控制臺(tái)-產(chǎn)品與服務(wù)-安全(云盾)-SSL證書，點(diǎn)擊購(gòu)買證書，選擇免費(fèi)型DV SSL->補(bǔ)全申請(qǐng)簽發(fā)證書，然后下載證書。

進(jìn)入nginx配置目錄，增加certs/文件夾，把剛剛下載的兩個(gè)文件上傳到certs/文件夾中。

對(duì)443端口和80端口進(jìn)行監(jiān)聽，443端口要啟用ssl

server {
    listen 443;
    server_name bjubi.com; // 你的域名
    ssl on;
    root /var/www/bjubi.com; // 前臺(tái)文件存放文件夾，可改成別的
    index index.html index.htm;// 上面配置的文件夾里面的index.html
    ssl_certificate /etc/nginx/conf.d/certs/site2/www.site1.com.crt;
    ssl_certificate_key /etc/nginx/conf.d/certs/site2/www.site1.com.key;
    ssl_session_timeout 5m;
    ssl_ciphers ECDHE-RSA-AES128-GCM-SHA256:ECDHE:ECDH:AES:HIGH:!NULL:!aNULL:!MD5:!ADH:!RC4;
    ssl_protocols TLSv1 TLSv1.1 TLSv1.2;
    ssl_prefer_server_ciphers on;
    location / {
        index index.html index.htm;
    }
}
server {
    listen 80;
    server_name www.site1.com;// 你的域名
    rewrite ^(.*)$ https://$host$1 permanent;// 把http的域名請(qǐng)求轉(zhuǎn)成https
}

SSL 的運(yùn)行計(jì)算需要消耗額外的 CPU 資源，一般多核處理器系統(tǒng)會(huì)運(yùn)行多個(gè)工作進(jìn)程(worker processes)，進(jìn)程的數(shù)量不會(huì)少于可用的 CPU 核數(shù)。SSL 通訊過程中『握手』階段的運(yùn)算最占用 CPU 資源，有兩個(gè)方法可以減少每臺(tái)客戶端的運(yùn)算量：

激活keepalive長(zhǎng)連接，一個(gè)連接發(fā)送更多個(gè)請(qǐng)求

復(fù)用 SSL 會(huì)話參數(shù)，在并行并發(fā)的連接數(shù)中避免進(jìn)行多次 SSL『握手』

這些會(huì)話會(huì)存儲(chǔ)在一個(gè) SSL 會(huì)話緩存里面，通過命令ssl_session_cache配置，可以使緩存在機(jī)器間共享，然后利用客戶端在『握手』階段使用的seesion id去查詢服務(wù)端的 session cathe(如果服務(wù)端設(shè)置有的話)，簡(jiǎn)化『握手』階段。

1M 的會(huì)話緩存大概包含 4000 個(gè)會(huì)話，默認(rèn)的緩存超時(shí)時(shí)間為 5 分鐘，可以通過使用ssl_session_timeout命令設(shè)置緩存超時(shí)時(shí)間。下面是一個(gè)擁有 10M 共享會(huì)話緩存的多核系統(tǒng)優(yōu)化配置例子：

http {
    #配置共享會(huì)話緩存大小
    ssl_session_cache   shared:SSL:10m;
    #配置會(huì)話超時(shí)時(shí)間
    ssl_session_timeout 10m;

    server {
        #...
        #設(shè)置長(zhǎng)連接
        keepalive_timeout   70;
        #...

HSTS – HTTP Strict Transport Security，HTTP嚴(yán)格傳輸安全。它允許一個(gè) HTTPS 網(wǎng)站要求瀏覽器總是通過 HTTPS 來訪問，這使得攻擊者在用戶與服務(wù)器通訊過程中攔截、篡改信息以及冒充身份變得更為困難。

只要在 Nginx 配置文件加上以下頭信息就可以了：

add_header Strict-Transport-Security "max-age=31536000; includeSubDomains;preload" always;

max-age：設(shè)置單位時(shí)間內(nèi)強(qiáng)制使用 HTTPS 連接

includeSubDomains：可選，所有子域同時(shí)生效

preload：可選，非規(guī)范值，用于定義使用『HSTS 預(yù)加載列表』

always：可選，保證所有響應(yīng)都發(fā)送此響應(yīng)頭，包括各種內(nèi)置錯(cuò)誤響應(yīng)

當(dāng)用戶進(jìn)行 HTTPS 連接的時(shí)候，服務(wù)器會(huì)發(fā)送一個(gè)Strict-Transport-Security響應(yīng)頭：

瀏覽器在獲取該響應(yīng)頭后，在max-age的時(shí)間內(nèi)，如果遇到 HTTP 連接，就會(huì)通過 307 跳轉(zhuǎn)強(qiáng)制使用 HTTPS 進(jìn)行連接，并忽略其它的跳轉(zhuǎn)設(shè)置（如 301 重定向跳轉(zhuǎn)）：

307 跳轉(zhuǎn)Non-Authoritative-Reason響應(yīng)頭

HTTPS 基礎(chǔ)配置采取的默認(rèn)加密算法是 SHA-1，這個(gè)算法非常脆弱，安全性在逐年降低，在 2014 年的時(shí)候，Google 官方博客就宣布在 Chrome 瀏覽器中逐漸降低 SHA-1 證書的安全指示，會(huì)從 2015 年起使用 SHA-2 簽名的證書，可參閱Rabbit_Run在 2014 年發(fā)表的文章：《為什么Google急著殺死加密算法SHA-1》

為此，主流的 HTTPS 配置方案應(yīng)該避免 SHA-1，可以使用迪菲-赫爾曼密鑰交換（D-H，Diffie–Hellman key exchange）方案。

首先在目錄/etc/ssl/certs運(yùn)行以下代碼生成dhparam.pem文件：

openssl dhparam -out dhparam.pem 2048

然后加入 Nginx 配置：

#優(yōu)先采取服務(wù)器算法
ssl_prefer_server_ciphers on;
#使用DH文件
ssl_dhparam /etc/ssl/certs/dhparam.pem;
ssl_protocols TLSv1 TLSv1.1 TLSv1.2;
#定義算法
ssl_ciphers "EECDH+ECDSA+AESGCM EECDH+aRSA+AESGCM EECDH+ECDSA+SHA384 EECDH+ECDSA+SHA256 EECDH+aRSA+SHA384 EECDH+aRSA+SHA256 EECDH+aRSA+RC4 EECDH EDH+aRSA !aNULL !eNULL !LOW !3DES !MD5 !EXP !PSK !SRP !DSS !RC4";
#減少點(diǎn)擊劫持
add_header X-Frame-Options DENY;
#禁止服務(wù)器自動(dòng)解析資源類型
add_header X-Content-Type-Options nosniff;
#防XSS攻擊
add_header X-Xss-Protection 1;

優(yōu)化后的綜合配置

worker_processes auto;

http {

    #配置共享會(huì)話緩存大小，視站點(diǎn)訪問情況設(shè)定
    ssl_session_cache   shared:SSL:10m;
    #配置會(huì)話超時(shí)時(shí)間
    ssl_session_timeout 10m;

    server {
        listen              443 ssl;
        server_name         www.example.com;
        
        #設(shè)置長(zhǎng)連接
        keepalive_timeout   70;
        
        #HSTS策略
        add_header Strict-Transport-Security "max-age=31536000; includeSubDomains; preload" always;
        
        #證書文件
        ssl_certificate     www.example.com.crt;
        #私鑰文件
        ssl_certificate_key www.example.com.key; 
        
        #優(yōu)先采取服務(wù)器算法
        ssl_prefer_server_ciphers on;
        #使用DH文件
        ssl_dhparam /etc/ssl/certs/dhparam.pem;
        ssl_protocols TLSv1 TLSv1.1 TLSv1.2;
        #定義算法
        ssl_ciphers "EECDH+ECDSA+AESGCM EECDH+aRSA+AESGCM EECDH+ECDSA+SHA384 EECDH+ECDSA+SHA256 EECDH+aRSA+SHA384 EECDH+aRSA+SHA256 EECDH+aRSA+RC4 EECDH EDH+aRSA !aNULL !eNULL !LOW !3DES !MD5 !EXP !PSK !SRP !DSS !RC4";
        #減少點(diǎn)擊劫持
        add_header X-Frame-Options DENY;
        #禁止服務(wù)器自動(dòng)解析資源類型
        add_header X-Content-Type-Options nosniff;
        #防XSS攻擊
        add_header X-Xss-Protection 1;
        #...