Nginx : SSL/TLS सेटिंग2023/10/17 |
|
सुरक्षित एन्क्रिप्टेड कनेक्शन का उपयोग करने के लिए SSL/TLS सेटिंग सक्षम करें।
|
|
| [1] | |
| [2] | Nginx कॉन्फ़िगर करें. उदाहरण के लिए, डिफ़ॉल्ट साइट पर SSL/TLS सक्षम करें। |
|
[root@www ~]#
vi /etc/nginx/conf.d/ssl.conf # नया निर्माण # प्रमाणपत्रों के सर्वरनाम और पथ को अपने स्वयं के सर्वरनाम और पथ से बदलें
server {
listen 443 ssl http2 default_server;
listen [::]:443 ssl http2 default_server;
server_name www.srv.world;
root /usr/share/nginx/html;
ssl_certificate "/etc/letsencrypt/live/www.srv.world/fullchain.pem";
ssl_certificate_key "/etc/letsencrypt/live/www.srv.world/privkey.pem";
ssl_session_cache shared:SSL:1m;
ssl_session_timeout 10m;
ssl_ciphers PROFILE=SYSTEM;
ssl_prefer_server_ciphers on;
include /etc/nginx/default.d/*.conf;
location / {
}
error_page 404 /404.html;
location = /40x.html {
}
error_page 500 502 503 504 /50x.html;
location = /50x.html {
}
}
systemctl reload nginx |
| [3] | यदि आप HTTP कनेक्शन को HTTPS (हमेशा SSL/TLS पर) पर रीडायरेक्ट करने के लिए सेट करना चाहते हैं, तो निम्नानुसार कॉन्फ़िगर करें। |
|
[root@www ~]#
vi /etc/nginx/nginx.conf # सुनने के अनुभाग में 80 पोर्ट जोड़ें
server {
listen 80 default_server;
listen [::]:80 default_server;
return 301 https://$host$request_uri;
server_name www.srv.world;
root /usr/share/nginx/html;
[root@www ~]# systemctl reload nginx |
| [4] | यदि Firewalld चल रहा है, तो HTTPS सेवा की अनुमति दें। HTTPS [443/टीसीपी] का उपयोग करता है। |
|
[root@www ~]# firewall-cmd --add-service=https success [root@www ~]# firewall-cmd --runtime-to-permanent success |
| [5] | HTTPS के माध्यम से वेब ब्राउज़र वाले किसी भी क्लाइंट कंप्यूटर से परीक्षण पृष्ठ तक पहुंचने के लिए सत्यापित करें। यदि आप हमेशा SSL/TLS पर सेट करते हैं, तो कनेक्शन को सत्यापित करने के लिए HTTP के साथ एक्सेस भी सामान्य रूप से HTTPS पर रीडायरेक्ट हो जाता है। |
|
मिलान सामग्री