宝塔面板是服务器管理的重要工具，其中Nginx和HPKP配置是其重要的组成部分，本文将为您详细介绍如何在宝塔面板上配置Nginx和HPKP。，配置Nginx需要先安装Nginx模块，在宝塔面板中选择"软件商店"找到Nginx并点击安装，然后编辑Nginx配置文件，一般位于/etc/nginx/nginx.conf或/etc/nginx/sites-available/default，根据需要进行修改。，配置HPKP首先要获取Google网站的加密密钥，然后将该密钥添加到客户端cookie中，从而实现安全传输，在宝塔面板中选择"网站"->"SSL"->"密钥管理等，新建密钥并进行添加，之后，还需设置证书路径、协议类型等相关选项。
在当今的Web服务环境中，Nginx作为高性能的反向代理服务器，与宝塔面板这样的服务器管理工具的结合使用，为我们带来了便利与高效，特别是对于需要HTTPS加密传输的网站，HPKP（HTTP Public Key Pinning）配置则显得尤为重要，本文将详细介绍如何在宝塔面板中使用Nginx,并配置HPKP以增强网站的安全性。
宝塔面板基础配置
确保你已经正确安装了宝塔面板，并通过浏览器访问到了宝塔面板的登录页面，使用你的账号和密码进行登录，按照提示完成必要的设置，如绑定手机、设置防火墙等。
在宝塔面板中，选择左侧菜单栏中的“网站”选项，然后点击右上角的“添加站点”按钮，根据提示填写站点信息，包括域名、端口、根目录等,保存并发布站点。
Nginx配置
我们需要对Nginx进行详细的配置，在宝塔面板的“网站”选项下，选中你刚刚添加的站点，然后点击“设置”按钮，在弹出的窗口中，选择“编辑配置文件”选项。
在Nginx配置文件中，你可以根据需要进行各种配置，如增加虚拟主机、设置代理传递、开启HTTPS等,以下是一个基本的Nginx配置示例：
server {
listen 80;
server_name example.com;
root /var/www/example.com;
index index.html index.htm;
location / {
try_files $uri $uri/ =404;
}
location /api/ {
proxy_pass http://backend_server;
proxy_set_header Host $host;
proxy_set_header X-Real-IP $remote_addr;
proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
proxy_set_header X-Forwarded-Proto $scheme;
}
}上述配置中，我们定义了一个监听80端口的虚拟主机，并将其映射到后端服务器,我们还设置了若干反向代理相关的请求头信息。
HPKP配置
HPKP是一种安全机制，用于强制浏览器使用特定的TLS证书，为了启用HPKP,我们需要在Nginx配置文件中添加相应的代码。
在Nginx配置文件的http块中添加以下代码：
server {
...
add_header Strict-Transport-Security 'max-age=31536000; includeSubDomains; preload' always;
...
}
这段代码会添加一个名为Strict-Transport-Security的响应头,指示浏览器在一段时间内优先使用HTTPS连接。
创建一个包含HPKP公钥指纹的文件，并使用add_header指令将其添加到Nginx配置文件中。
add_header HPKP public-key-zip 'E90B20F9755C6A5B334F0451618B2A816489D35C35010A2F0B85A50A9E08D';
在上述代码中，E90B20F9755C6A5B334F0451618B2A816489D35C35010A2F0B85A50A9E08D是HPKP公钥指纹的值,这个值应该是从你的服务器管理员处获取的。
重启Nginx服务以应用更改：
sudo systemctl restart nginx
通过本文的讲解，相信你已经了解了如何在宝塔面板中使用Nginx，并配置了HPKP以增强网站的安全性，HPKP配置是一个复杂的过程，需要仔细考虑和操作，对于确保网站的安全运行来说，这是一项非常有价值的投资,希望本文对你有所帮助！
