Nginx : SSL/TLS の設定2024/02/13

	SSL/TLS での暗号化通信ができるように設定します。
[1]	こちらを参考に SSL 証明書を取得しておきます。
[2]	Nginx の設定です。例として、デフォルトサイトに対して SSL/TLS を有効化します。

root@www:~ #

vi /usr/local/etc/nginx/nginx.conf

http {
.....
.....
    # [http] セクション内に追記
    # サーバー名や証明書のパスは取得した自身の環境に置き換え
    server {
        listen       443 ssl http2;
        listen       [::]:443 ssl http2;
        server_name  www.srv.world;
        root         /usr/local/www/nginx;

        ssl_certificate "/usr/local/etc/letsencrypt/live/www.srv.world/fullchain.pem";
        ssl_certificate_key "/usr/local/etc/letsencrypt/live/www.srv.world/privkey.pem";
        ssl_session_cache shared:SSL:1m;
        ssl_session_timeout  5m;
        ssl_ciphers  HIGH:!aNULL:!MD5;
        ssl_prefer_server_ciphers on;
        location / {
            index  index.html index.htm;
        }
    }
}

root@www:~ #

service nginx reload

[3]	HTTP リクエストも全て HTTPS へリダイレクトして Always on SSL とする場合はホスト定義にリダイレクトの設定を追記します。

root@www:~ #

vi /usr/local/etc/nginx/nginx.conf

# 80 をリスンしている定義内に追記

    server {
        listen       80;
        return 301 https://$host$request_uri;

root@www:~ #

service nginx reload

[4]	任意のクライアントコンピューターから Web ブラウザーでテストページに HTTPS でアクセスします。正常にページが表示されれば OK です。 Always On SSL/TLS を設定した場合は HTTP アクセスして正常にリダイレクトされるかも確認しておきます。