Cómo instalar un certificado SSL en Nginx

Configura certificado, cadena y clave privada en un servidor Nginx con una validación segura.

1. Guarda los archivos

   Copia el certificado y la cadena CA en una ubicación legible por root. Mantén la clave privada con permisos restrictivos.

2. Construye la cadena completa

   Coloca primero el certificado del dominio y después los certificados intermedios en el archivo fullchain.

3. Configura el servidor

   En el bloque server de 443 define ssl_certificate con fullchain y ssl_certificate_key con la clave privada correspondiente.

4. Valida la sintaxis

   Ejecuta nginx -t antes de recargar el servicio. Corrige cualquier ruta o directiva inválida.

5. Recarga y comprueba

   Recarga Nginx sin interrumpir conexiones y verifica el dominio desde una red externa.