1

Подскажите конкретный пример, как настроить https на nginx.
С описанием- делаю это-> получаю это. Я не нашёл, как ни странно- всё очень запутано. Что с сертификатами делать и можно ли их бесплатно сделать?
Вообщем для новичка в шифровании подскажите по частям.
Спасибо

2

1 ответ 1

3

есть ли у вас план, мистер фикс?

  1. вам надо сгенерировать или получить (бесплатно или за деньги) сертификат и ключ;
  2. вам надо внести изменения в текущее содержимое секции server;
  3. (опционально) вам надо создать ещё одну секцию server, перенаправляющую соединения, приходящие по http-протоколу, на протоколо https.

у меня есть три плана!

  1. сгенерировать можно самостоятельно с помощью программы openssl, получить бесплатно можно, например, в центре сертификации let's encrypt, получить за деньги — в каком-нибудь другом центре сертификации
  2. у вас есть секция server примерно такого вида:

    server {
      listen 80;
      server_name ваш.домен;
      ...
    }
    

    вам надо изменить директиву listen и добавить директивы, указывающие на сертификат и ключ:

    server {
      listen 443 ssl;
      server_name ваш.домен;
      ssl_certificate /путь/к/файлу/с/сертификатом;
      ssl_certificate_key /путь/к/файлу/с/ключом;
      ...
    }
    
  3. при необходимости можно добавить ещё одну секцию server, в которой будет указано слушать протокол http и перенаправлять все обращения на протокол https:

    server {
      listen 80;
      server_name ваш.домен;
      return 301 https://ваш.домен$request_uri;
    }
    

программу nginx после внесения изменений в конфигурацию, естественно, надо перезапустить.

2
  • ssl_dhparam, ssl_protocols, ssl_ciphers, HSTS?
    – andreymal
    15 июн 2017 в 16:56
  • @andreymal, да. 15 июн 2017 в 16:59

Всё ещё ищете ответ? Посмотрите другие вопросы с метками или задайте свой вопрос.