Installer et SSL-certifikat på Nginx

Denne vejledning viser dig, hvordan du konfigurerer Nginx til at bruge din SSL /TLS certifikat fra SSL.com og omdirigere indgående HTTP-trafik til den sikre HTTPS-version af dit websted. Disse instruktioner antager, at du allerede har gjort det genereret din CSR , bestilte en SSL /TLS certifikat fra SSL.com.

1. Når du downloader dit certifikat fra SSL.com, skal du vælge Nginx download link. Denne fil inkluderer dit servercertifikat og alle nødvendige understøttende certifikater i den rigtige rækkefølge til brug med Nginx. Navnet på den downloadede fil skal ende med .chained.crt.
   
2. Placer certifikatfilen og den private nøgle, du genererede sammen med din CSR hvor du vil have dem til at gå på din Nginx-server. (Almindelige placeringer på Debian-baserede Linux-distributioner som Ubuntu er /etc/ssl/certs/ for certifikater og /etc/ssl/private/ for private nøgler). Den private nøgle skal sikres ordentligt - tjek din OS-dokumentation for de korrekte indstillinger for ejerskab og tilladelser.
3. Åbn Nginx-konfigurationsfilen, der indeholder HTTP-serverblokken til dit websted (for eksempel på Ubuntu kan dette være placeret på /etc/nginx/sites-available/example.com). HTTP-serverblokken skal se sådan ud:
   

   server {lyt 80; lyt [::]: 80; servernavn www.eksempel.com; # konfiguration fortsætter ...}

4. Tilføj en blok til HTTPS-versionen af ​​webstedet under HTTP-blokken. Erstatte /PATH/TO/CERTIFICATE.crt , /PATH/TO/KEY.key med de faktiske stier til dit certifikat og nøgle.
   

   server {lyt 80; lyt [::]: 80; servernavn www.eksempel.com; # konfiguration fortsætter ...} server {listen 443 ssl; lyt [::]: 443 ssl; servernavn www.eksempel.com; ssl_certificate /PATH/TO/CERTIFICATE.crt ssl_certificate_key /PATH/TO/KEY.key # konfiguration fortsætter ...}

   Bemærk, at hvis du har brug for at betjene både en HTTP- og HTTPS-version af dit websted, kan du placere alt listen direktiver i samme blok:
   

   server {lyt 80; lyt [::]: 80; lyt 443 ssl; lyt [::]: 443 ssl; servernavn www.eksempel.com; ssl_certificate /PATH/TO/CERTIFICATE.crt ssl_certificate_key /PATH/TO/KEY.key # konfiguration fortsætter ...}

   Det anbefales dog generelt at omdirigere al trafik til HTTPS, som vist nedenfor.
5. For at omdirigere al indgående HTTP-trafik på port 80 til HTTPS, tilføj en omdirigering til HTTP-blokken. Dette anbefales, så eksisterende HTTP-links til dit websted fører til den sikre HTTPS-version af webstedet. Bemærk, at du også kan fjerne enhver yderligere konfiguration fra HTTP-blokken.
   

   server {lyt 80; lyt [::]: 80; servernavn www.eksempel.com; returner 301 https: // $ host $ request_uri; } server {lyt 443 ssl; lyt [::]: 443 ssl; servernavn www.eksempel.com; ssl_certificate /PATH/TO/CERTIFICATE.crt ssl_certificate_key /PATH/TO/KEY.key # konfiguration fortsætter ...}

6. Genstart Nginx for at gennemføre dine ændringer.