如何配置Ubuntu Nginx SSL压缩，以提升网站速度与安全性？

1. 安装 Nginx

在 Ubuntu 上部署 Web 服务的第一步先就是安装 Nginx。很多新手会担心“apt 安装会不会缺少功能？”其实官方仓库的包已经足够满足大多数需求。

sudo apt update
sudo apt install nginx

2. 获取 SSL 证书

没有有效的 HTTPS 证书。浏览器会弹出“不安全”警告，使用者可能直接离开页面。推荐使用 Let’s Encrypt 免费证书：

sudo apt install certbot python3-certbot-nginx
sudo certbot --nginx -d yourdomain.com -d www.yourdomain.com

如果已经有自己的证书和私钥，请跳过此步骤。

3. 上传证书文件

痛点：上传后找不到方法或权限不足导致 Nginx 启动失败。

• 将 fullchain.pem和 privkey.pem还有中间证书放在统一目录，例如 /etc/nginx/ssl/。
• 确保文件权限安全。