Wie verwendet Nginx Let's Encrypt, um https zu verschlüsseln?
HTTPS ist mittlerweile der Standard für Websites. Wenn Sie es nicht verwenden, ist der Browser möglicherweise nicht sehr benutzerfreundlich.
Wenn Sie keinen kommerziellen CA-Schlüssel verwenden möchten, können Sie Let’s Encrypt zur Verschlüsselung verwenden.
Der einzige Nachteil bei der Verwendung von Let's Encrypt besteht darin, dass es alle 3 Monate aktualisiert werden muss. Natürlich können Sie zur Bewältigung auch automatische Updates verwenden.
Wir müssen das Plug-in installieren, um Folgendes zu erreichen:
Den für die SSL-Verschlüsselung erforderlichen PEM-Schlüssel erhalten.
Certbot so einstellen, dass der Schlüssel automatisch aktualisiert wird.
Voraussetzungen erforderlich
Nginx wurde installiert und der virtuelle Host wurde konfiguriert
Installpython3-certbot -nginx
pluginpython3-certbot-nginx
插件
对 Nginx 虚拟主机的配置方法我们就不详细说了,你可以自己搜索下进行配置。
安装 python3-certbot-nginx 插件
安装的命令非常简单:
执行下面的命令就可以了:sudo dnf install python3-certbot-nginx
需要注意的是,我们这个命令是带有 nginx 插件的。
还有一个官方的是不带有插件的,不建议装那个,因为非常不好配。
获得 pem 秘钥
运行下面的命令sudo certbot certonly --nginx
sudo dnf install python3-certbot-nginx
Es ist zu beachten, dass unser Befehl mit dem Nginx-Plug-In geliefert wird. Es gibt auch ein offizielles Modell ohne Plug-Ins. Es wird nicht empfohlen, dieses zu installieren, da es sehr schwierig ist, es zu finden.
PEM-Schlüssel abrufen
Führen Sie den folgenden Befehl aus: sudo certbot certonly --nginx
, Sie müssen später Nginx-Parameter hinzufügen.
An der Einsamkeit unten können wir erkennen, dass dieses Tool mehrere virtuelle Hosts auf Ihrem lokalen Server erkennt.
Dann müssen Sie die Version auswählen, die Sie installieren möchten.
Konfigurieren Sie Ihren virtuellen Host
Suchen Sie Ihre virtuelle Hostdatei und konfigurieren Sie dann den generierten Schlüssel. Das ist es.
Zum Beispiel unsere virtuelle Hostkonfiguration:
Wir haben zuerst die Umleitung von Port 80 oben konfiguriert und dann Just generiert Konfigurieren Sie die angegebenen Speicherorte der beiden Schlüsseldateien.
#🎜🎜#Dann starten Sie den Nginx-Server neu und überprüfen Sie den HTTPS-Status Ihrer Website. #🎜🎜##🎜🎜#Überprüfen Sie den HTTPS-Status der Website#🎜🎜##🎜🎜#Sie können zur Überprüfung einige Websites von Drittanbietern verwenden oder den Browser direkt zur Überprüfung verwenden. #🎜🎜##🎜🎜##🎜🎜##🎜🎜##🎜🎜# Überprüfen Sie hauptsächlich, ob die Website über normale Weiterleitungen verfügt und die Ablaufzeit des SSL-Zertifikats. #🎜🎜##🎜🎜#Das obige Zertifikat scheint für einen generischen Domainnamen ausgestellt zu sein. #🎜🎜#Das obige ist der detaillierte Inhalt vonWie verwendet Nginx Let's Encrypt, um https zu verschlüsseln?. Für weitere Informationen folgen Sie bitte anderen verwandten Artikeln auf der PHP chinesischen Website!

Heiße KI -Werkzeuge

Undresser.AI Undress
KI-gestützte App zum Erstellen realistischer Aktfotos

AI Clothes Remover
Online-KI-Tool zum Entfernen von Kleidung aus Fotos.

Undress AI Tool
Ausziehbilder kostenlos

Clothoff.io
KI-Kleiderentferner

AI Hentai Generator
Erstellen Sie kostenlos Ai Hentai.

Heißer Artikel

Heiße Werkzeuge

Notepad++7.3.1
Einfach zu bedienender und kostenloser Code-Editor

SublimeText3 chinesische Version
Chinesische Version, sehr einfach zu bedienen

Senden Sie Studio 13.0.1
Leistungsstarke integrierte PHP-Entwicklungsumgebung

Dreamweaver CS6
Visuelle Webentwicklungstools

SublimeText3 Mac-Version
Codebearbeitungssoftware auf Gottesniveau (SublimeText3)

Heiße Themen



Schritte zum Starten von Nginx unter Linux: Überprüfen Sie, ob Nginx installiert ist. Verwenden Sie SystemCTL Start Nginx, um den Nginx -Dienst zu starten. Verwenden Sie SystemCTL aktivieren NGINX, um das automatische Start von NGINX beim Systemstart zu aktivieren. Verwenden Sie den SystemCTL -Status NGINX, um zu überprüfen, ob das Startup erfolgreich ist. Besuchen Sie http: // localhost in einem Webbrowser, um die Standard -Begrüßungsseite anzuzeigen.

So bestätigen Sie, ob Nginx gestartet wird: 1. Verwenden Sie die Befehlszeile: SystemCTL Status Nginx (Linux/Unix), Netstat -ano | FindStr 80 (Windows); 2. Überprüfen Sie, ob Port 80 geöffnet ist; 3. Überprüfen Sie die Nginx -Startmeldung im Systemprotokoll. 4. Verwenden Sie Tools von Drittanbietern wie Nagios, Zabbix und Icinga.

Das Starten eines Nginx-Servers erfordert unterschiedliche Schritte gemäß verschiedenen Betriebssystemen: Linux/UNIX-System: Installieren Sie das NGINX-Paket (z. B. mit APT-Get oder Yum). Verwenden Sie SystemCTL, um einen Nginx -Dienst zu starten (z. B. sudo systemctl start nginx). Windows -System: Laden Sie Windows -Binärdateien herunter und installieren Sie sie. Starten Sie Nginx mit der ausführbaren Datei nginx.exe (z. B. nginx.exe -c conf \ nginx.conf). Unabhängig davon, welches Betriebssystem Sie verwenden, können Sie auf die Server -IP zugreifen

Wie konfiguriere ich Nginx in Windows? Installieren Sie NGINX und erstellen Sie eine virtuelle Hostkonfiguration. Ändern Sie die Hauptkonfigurationsdatei und geben Sie die Konfiguration der virtuellen Host ein. Starten oder laden Nginx neu. Testen Sie die Konfiguration und sehen Sie sich die Website an. Aktivieren Sie selektiv SSL und konfigurieren Sie SSL -Zertifikate. Stellen Sie die Firewall selektiv fest, damit Port 80 und 443 Verkehr.

Wie fixiere ich Nginx 403 Verbotener Fehler? Überprüfen Sie die Datei- oder Verzeichnisberechtigungen; 2.Htaccess -Datei prüfen; 3. Überprüfen Sie die Konfigurationsdatei der Nginx; 4. Starten Sie Nginx neu. Weitere mögliche Ursachen sind Firewall -Regeln, Selinux -Einstellungen oder Anwendungsprobleme.

Der Server verfügt nicht über die Berechtigung, auf die angeforderte Ressource zuzugreifen, was zu einem NGINX 403 -Fehler führt. Zu den Lösungen gehören: Überprüfung der Dateiberechtigungen. Überprüfen Sie die Konfiguration .htaccess. Überprüfen Sie die Nginx -Konfiguration. Konfigurieren Sie Selinux -Berechtigungen. Überprüfen Sie die Firewall -Regeln. Fehlerbehebung bei anderen Ursachen wie Browserproblemen, Serverausfällen oder anderen möglichen Fehlern.

Verwenden Sie unter Linux den folgenden Befehl, um zu überprüfen, ob Nginx gestartet wird: SystemCTL -Status Nginx Richter basierend auf der Befehlsausgabe: Wenn "aktiv: aktiv (lief) angezeigt wird, wird Nginx gestartet. Wenn "Active: Inactive (Dead)" angezeigt wird, wird Nginx gestoppt.

Es gibt zwei Möglichkeiten, das Problem mit dem Cross-Domain-Problem mit dem NGINX-Problem zu lösen: Änderungen der Cross-Domänen-Antwort-Header: Fügen Sie Anweisungen hinzu, um Cross-Domain-Anforderungen zu ermöglichen, zulässigen Methoden und Header anzugeben und die Cache-Zeit festzulegen. Verwenden Sie das CORS-Modul: Aktivieren Sie Module und konfigurieren Sie die CORS-Regeln, um Cross-Domain-Anforderungen, Methoden, Header und Cache-Zeit zu ermöglichen.
