Fedora 40
Sponsored Link

Nginx : SSL/TLS सेटिंग2024/05/14

 
सुरक्षित एन्क्रिप्टेड कनेक्शन का उपयोग करने के लिए SSL/TLS सेटिंग सक्षम करें।
[1]
[2] Nginx कॉन्फ़िगर करें. उदाहरण के लिए, डिफ़ॉल्ट साइट पर SSL/TLS सक्षम करें।
[root@www ~]#
vi /etc/nginx/conf.d/ssl.conf
# नया निर्माण
# प्रमाणपत्रों के सर्वरनाम और पथ को अपने स्वयं के सर्वरनाम और पथ से बदलें

server {
    listen       443 ssl http2 default_server;
    listen       [::]:443 ssl http2 default_server;
    server_name  www.srv.world;
    root         /usr/share/nginx/html;

    ssl_certificate "/etc/letsencrypt/live/www.srv.world/fullchain.pem";
    ssl_certificate_key "/etc/letsencrypt/live/www.srv.world/privkey.pem";
    ssl_session_cache shared:SSL:1m;
    ssl_session_timeout  10m;
    ssl_ciphers PROFILE=SYSTEM;
    ssl_prefer_server_ciphers on;

    include /etc/nginx/default.d/*.conf;

    location / {
    }

    error_page 404 /404.html;
        location = /40x.html {
    }

    error_page 500 502 503 504 /50x.html;
        location = /50x.html {
    }
}

[root@www ~]#
systemctl reload nginx

[3] यदि आप HTTP कनेक्शन को HTTPS (हमेशा SSL/TLS पर) पर रीडायरेक्ट करने के लिए सेट करना चाहते हैं, तो निम्नानुसार कॉन्फ़िगर करें।
[root@www ~]#
vi /etc/nginx/nginx.conf
# सुनने के अनुभाग में 80 पोर्ट जोड़ें

    server {
        listen       80 default_server;
        listen       [::]:80 default_server;
        return       301 https://$host$request_uri;
        server_name  www.srv.world;
        root         /usr/share/nginx/html;

[root@www ~]#
systemctl reload nginx

[4] यदि Firewalld चल रहा है, तो HTTPS सेवा की अनुमति दें। HTTPS [443/टीसीपी] का उपयोग करता है।
[root@www ~]#
firewall-cmd --add-service=https

success
[root@www ~]#
firewall-cmd --runtime-to-permanent

success
[5] HTTPS के माध्यम से वेब ब्राउज़र वाले किसी भी क्लाइंट कंप्यूटर से परीक्षण पृष्ठ तक पहुंचने के लिए सत्यापित करें। यदि आप हमेशा SSL/TLS पर सेट करते हैं, तो कनेक्शन को सत्यापित करने के लिए HTTP के साथ एक्सेस भी सामान्य रूप से HTTPS पर रीडायरेक्ट हो जाता है।
मिलान सामग्री