Nginx是一款高性能的Web服务器，支持处理大量的并发请求，同时也支持HTTPS协议。为了保证HTTPS协议的安全性，需要使用SSL证书对数据进行加密和解密。本文将介绍如何在Nginx中申请SSL证书。
一、SSL证书的原理
SSL证书是一种数字证书，用于加密和解密网络通信中的数据。SSL证书由一个公钥和一个私钥组成。公钥是用于加密数据的，私钥用于解密数据。在使用SSL证书进行通信时，客户端和服务器会互相交换各自的公钥，然后使用对方的公钥对数据进行加密。在数据传输过程中，只有私钥持有者才能够解密数据，确保了数据的安全性。
二、申请SSL证书
1. 购买SSL证书
首先需要在SSL证书颁发机构（CA）处购买SSL证书。常见的CA机构有Symantec、Comodo、DigiCert等。购买SSL证书时需要提供域名信息和服务器信息等。
2. 生成私钥和CSR
在购买SSL证书后，需要在服务器上生成私钥和证书签名请求（CSR）。可以使用OpenSSL工具生成私钥和CSR，具体命令如下：
```
openssl genrsa -out example.key 2048
openssl req -new -key example.key -out example.csr
```
其中，example.key是生成的私钥文件名，2048是私钥的长度，example.csr是生成的CSR文件名。
在生成CSR时需要填写一些信息，包括国家、省份、城市、公司名称、部门名称、域名等。这些信息将会在SSL证书中进行验证。
3. 向CA机构提交CSR
将生成的CSR文件提交给CA机构，CA机构会对CSR进行审核并颁发SSL证书。审核过程一般需要1-3天的时间。
4. 下载证书
审核通过后，CA机构会将SSL证书文件发送给申请者。证书文件一般包括证书链和证书文件两个部分。证书链是用于验证证书有效性的，证书文件包含公钥和证书信息等。
三、配置SSL证书
1. 将证书文件和私钥文件上传到服务器
将证书文件和私钥文件上传到服务器的指定目录，一般是/etc/nginx/ssl/目录下。
2. 配置Nginx
在Nginx配置文件中增加SSL配置，如下所示：
```
server {
listen 443 ssl;
server_name example.com;
ssl_certificate /etc/nginx/ssl/example.crt;
ssl_certificate_key /etc/nginx/ssl/example.key;
ssl_protocols TLSv1 TLSv1.1 TLSv1.2;
ssl_ciphers HIGH:!aNULL:!MD5;
}
```
其中，listen 443 ssl表示Nginx监听443端口，并启用SSL协议。server_name是域名信息，ssl_certificate和ssl_certificate_key分别指定证书文件和私钥文件的路径。
ssl_protocols指定支持的SSL协议版本，ssl_ciphers指定加密算法。
3. 重启Nginx
在修改Nginx配置文件后，需要重启Nginx服务，使配置生效。
四、总结
Nginx支持HTTPS协议，可以通过申请SSL证书来保证数据的安全性。申请SSL证书需要购买SSL证书、生成私钥和CSR、向CA机构提交CSR、下载证书等步骤。在Nginx中配置SSL证书需要指定证书文件和私钥文件的路径，并指定支持的SSL协议版本和加密算法。
