Подскажите конкретный пример, как настроить https на nginx.
С описанием- делаю это-> получаю это. Я не нашёл, как ни странно- всё очень запутано. Что с сертификатами делать и можно ли их бесплатно сделать?
Вообщем для новичка в шифровании подскажите по частям.
Спасибо
-
1Полезные ссылки: 1. создание конфигурации, 2. бесплатное получение сертификата с letsencrypt.– diralik13 июн 2017 в 20:55
-
Советую отличную статью по покупке и настройке https на nginx <a href="onlinebd.ru/blog/… инструкция по настройке HTTPS с оценкой А+</a>– Alexander Lyzhenkov8 апр 2018 в 12:56
1 ответ
есть ли у вас план, мистер фикс?
- вам надо сгенерировать или получить (бесплатно или за деньги) сертификат и ключ;
- вам надо внести изменения в текущее содержимое секции
server
; - (опционально) вам надо создать ещё одну секцию
server
, перенаправляющую соединения, приходящие по http-протоколу, на протоколо https.
у меня есть три плана!
- сгенерировать можно самостоятельно с помощью программы
openssl
, получить бесплатно можно, например, в центре сертификации let's encrypt, получить за деньги — в каком-нибудь другом центре сертификации у вас есть секция
server
примерно такого вида:server { listen 80; server_name ваш.домен; ... }
вам надо изменить директиву
listen
и добавить директивы, указывающие на сертификат и ключ:server { listen 443 ssl; server_name ваш.домен; ssl_certificate /путь/к/файлу/с/сертификатом; ssl_certificate_key /путь/к/файлу/с/ключом; ... }
при необходимости можно добавить ещё одну секцию
server
, в которой будет указано слушать протокол http и перенаправлять все обращения на протокол https:server { listen 80; server_name ваш.домен; return 301 https://ваш.домен$request_uri; }
программу nginx после внесения изменений в конфигурацию, естественно, надо перезапустить.