Tutoriel de configuration Nginx HTTPS pour assurer la sécurité de la transmission des données du site Web-Nginx-php.cn

Tutoriel de configuration Nginx HTTPS pour assurer la sécurité de la transmission des données du site Web

王林

Libérer： 2023-07-04 18:22:40

original

1450 Les gens l'ont consulté

Tutoriel de configuration Nginx HTTPS pour assurer la sécurité de la transmission des données des sites Web

À l'ère d'Internet d'aujourd'hui, alors que les problèmes de sécurité des réseaux deviennent de plus en plus importants, assurer la sécurité de la transmission des données des sites Web est devenu crucial. Afin de sécuriser la transmission des sites Web, l’utilisation du protocole HTTPS est devenue un standard. Cet article explique comment configurer HTTPS via Nginx pour garantir la sécurité de la transmission des données du site Web.

Générer un certificat SSL

Tout d'abord, nous devons générer un certificat SSL pour la transmission de données cryptées. Vous pouvez acheter un certificat SSL commercial ou générer vous-même un certificat SSL auto-signé. Ce qui suit prend comme exemple un certificat auto-signé.

Utilisez l'outil de ligne de commande OpenSSL pour générer un certificat auto-signé :

$ openssl genrsa -out server.key 2048
$ openssl req -new -key server.key -out server.csr
$ openssl x509 -req -days 365 -in server.csr -signkey server.key -out server.crt

Copier après la connexion

Le server.key généré est le fichier de clé privée et server.crt est le fichier de clé privée. fichier de clé publique. server.key是私钥文件，server.crt是公钥文件。

配置Nginx

安装Nginx后，配置文件一般位于/etc/nginx/nginx.conf。

首先，打开配置文件，并在http块中添加以下代码：

http {
  server {
    listen 80;
    server_name your.domain.com;
    return 301 https://$host$request_uri;
  }
}

Copier après la connexion

以上配置将HTTP请求重定向到HTTPS。

接下来，在http块中添加以下代码：

http {
  server {
    listen 443 ssl;
    server_name your.domain.com;

    ssl_certificate /path/to/server.crt;
    ssl_certificate_key /path/to/server.key;

    location / {
      root /path/to/your/website;
      index index.html;
    }
  }
}

Copier après la connexion

将/path/to/server.crt和/path/to/server.key替换为自己生成的证书文件路径。将/path/to/your/website替换为你的网站根目录。