在Nginx服务器中启用SSL的配置方法

启用SSL的配置方法可以分为以下几个步骤：

1. 申请SSL证书

SSL证书需要向SSL证书颁发机构（CA）申请，下面以Let's Encrypt为例讲解如何申请。

首先，需要使用如下命令安装Let's Encrypt的客户端：

sudo apt-get install certbot python-certbot-nginx

安装完成后，可以使用如下命令申请SSL证书：

sudo certbot --nginx -d example.com -d www.example.com

其中，example.com和www.example.com是你要申请证书的域名，该命令会帮助你配置Nginx服务器，完成证书申请。

2. 配置Nginx服务器

申请完SSL证书后，需要修改Nginx服务器的配置文件，使其监听HTTPS请求，具体步骤如下：

成功申请证书的情况

如果证书申请成功，可以在Nginx的配置文件（通常为/etc/nginx/nginx.conf）中加入以下代码，使其支持HTTPS协议：

server {
  listen 443 ssl;
  server_name example.com www.example.com;

  ssl_certificate /etc/letsencrypt/live/example.com/fullchain.pem;
  ssl_certificate_key /etc/letsencrypt/live/example.com/privkey.pem;

  location / {
    # your website's settings
  }
}

其中，example.com和www.example.com需要改成你自己申请证书时填写的域名。

ssl_certificate和ssl_certificate_key参数是SSL证书和私钥的存放路径，需要改成你自己的路径。

证书申请失败的情况

如果证书申请失败，可以在Nginx的配置文件中加入以下代码，使其支持自签名证书（不推荐使用）：

server {
  listen 443 ssl;
  server_name example.com www.example.com;

  ssl_certificate /etc/nginx/ssl/example.com.crt;
  ssl_certificate_key /etc/nginx/ssl/example.com.key;

  location / {
    # your website's settings
  }
}

其中，example.com和www.example.com需要改成你自己的域名。

ssl_certificate和ssl_certificate_key参数分别是证书和私钥的存放路径，需要改成你自己的路径。自签名证书需要使用OpenSSL生成，具体步骤可以参考官方文档。

3. 重启Nginx服务器

完成配置后，需要重启Nginx服务器，使配置生效：

sudo service nginx restart

以上就是在Nginx服务器中启用SSL的配置方法，如果按照上述方法配置完后，你的网站就可以使用HTTPS协议来提供服务了。

示例说明：

示例一：申请证书失败的情况

在申请证书时，可能会因为各种原因（例如域名没有正确配置）而导致申请失败。这种情况下，可以使用自签名证书来替代，但使用自签名证书存在一定的安全风险，因此不推荐使用。

例如，使用如下命令生成自签名证书：

sudo openssl req -x509 -nodes -days 365 -newkey rsa:2048 -keyout /etc/nginx/ssl/example.com.key -out /etc/nginx/ssl/example.com.crt

生成的证书文件存放在/etc/nginx/ssl目录下。

然后，在Nginx配置文件中加入如下代码：

server {
  listen 443 ssl;
  server_name example.com www.example.com;

  ssl_certificate /etc/nginx/ssl/example.com.crt;
  ssl_certificate_key /etc/nginx/ssl/example.com.key;

  location / {
    # your website's settings
  }
}

这样就完成了Nginx服务器的HTTPS配置。

示例二：启用HSTS

HSTS（HTTP Strict Transport Security）是一种安全机制，它可以强制让浏览器只使用HTTPS协议来访问网站，防止中间人攻击。

要启用HSTS，可以在Nginx配置文件中加入如下代码：

server {
  listen 443 ssl;   
  server_name example.com www.example.com;

  # enable HSTS
  add_header Strict-Transport-Security "max-age=31536000; includeSubDomains" always;

  ssl_certificate /etc/letsencrypt/live/example.com/fullchain.pem;
  ssl_certificate_key /etc/letsencrypt/live/example.com/privkey.pem;

  location / {
    # your website's settings
  }
}

其中，add_header指定了HSTS的配置，max-age指定了HSTS生效的时间（1年），includeSubDomains指定了当浏览器访问子域名时也强制使用HTTPS协议。

需要注意的是，启用HSTS后，如果网站中使用了HTTP协议，浏览器会禁止访问该网站。