ホームページ 運用・保守 Nginx Nginx が Let's Encrypt を使用して https を暗号化する方法

Nginx が Let's Encrypt を使用して https を暗号化する方法

May 12, 2023 pm 05:37 PM
nginx https

HTTPS は現在、Web サイトの標準です。多くのサービスでは https を使用する必要があります。https を使用しない場合、ブラウザはあまり使いやすくない可能性があります。

商用 CA キーを使用したくない場合は、暗号化に Let's Encrypt を使用できます。

Let's Encrypt を使用する唯一の欠点は、3 か月ごとに更新する必要があることですが、もちろん自動更新を使用して処理することもできます。

次のことを実現するには、プラグインをインストールする必要があります。
  • SSL 暗号化に必要な pem キーを取得します。
  • キーを自動的に更新するように certbot を設定します。

必要な前提条件


Nginx がインストールされ、仮想ホストが構成されているインストール済みpython3-certbot-nginx

プラグイン

Nginx 仮想ホストの設定方法については詳しく説明しませんので、ご自身で検索して設定してください。

python3-certbot-nginx プラグインをインストールします

インストール コマンドは非常に簡単です:

次のコマンドを実行するだけです: sudo dnf install python3-certbot -nginx

このコマンドには nginx プラグインが付属していることに注意してください。

プラグインのない公式のものもありますが、マッチングが非常に難しいため、インストールすることはお勧めしません。

pem キーを取得します

次のコマンドを実行しますsudo certbot certonly --nginx

。後で nginx パラメーターを追加する必要があります。

以下の孤独から、このツールがローカル サーバー上の複数の仮想ホストを検出することがわかります。

次に、インストールする必要があるものを選択する必要があります。

インストールが成功すると、必要な pem キーが生成されます。

Nginx が Lets Encrypt を使用して https を暗号化する方法

仮想ホストの構成

仮想ホスト ファイルを見つけて、生成されたキーを構成します。

たとえば、仮想ホスト構成:

Nginx が Lets Encrypt を使用して https を暗号化する方法

#最初に上記のポート 80 のリダイレクトを構成し、次に生成された 2 つのキー ファイルを Just指定された場所に設定します。

次に、Nginx サーバーを再起動し、Web サイトの HTTPS ステータスを確認します。

Web サイトの HTTPS ステータスを確認する

サードパーティの Web サイトを使用して確認することも、ブラウザを直接使用して確認することもできます。

Nginx が Lets Encrypt を使用して https を暗号化する方法

Web サイトに通常のリダイレクトがあるかどうか、SSL 証明書の有効期限を主に確認します。

上記の証明書はワイド ドメイン名に対して発行されているようです。 ###

以上がNginx が Let's Encrypt を使用して https を暗号化する方法の詳細内容です。詳細については、PHP 中国語 Web サイトの他の関連記事を参照してください。

このウェブサイトの声明
この記事の内容はネチズンが自主的に寄稿したものであり、著作権は原著者に帰属します。このサイトは、それに相当する法的責任を負いません。盗作または侵害の疑いのあるコンテンツを見つけた場合は、admin@php.cn までご連絡ください。

ホットAIツール

Undresser.AI Undress

Undresser.AI Undress

リアルなヌード写真を作成する AI 搭載アプリ

AI Clothes Remover

AI Clothes Remover

写真から衣服を削除するオンライン AI ツール。

Undress AI Tool

Undress AI Tool

脱衣画像を無料で

Clothoff.io

Clothoff.io

AI衣類リムーバー

AI Hentai Generator

AI Hentai Generator

AIヘンタイを無料で生成します。

ホットツール

メモ帳++7.3.1

メモ帳++7.3.1

使いやすく無料のコードエディター

SublimeText3 中国語版

SublimeText3 中国語版

中国語版、とても使いやすい

ゼンドスタジオ 13.0.1

ゼンドスタジオ 13.0.1

強力な PHP 統合開発環境

ドリームウィーバー CS6

ドリームウィーバー CS6

ビジュアル Web 開発ツール

SublimeText3 Mac版

SublimeText3 Mac版

神レベルのコード編集ソフト(SublimeText3)

Tomcat サーバーへの外部ネットワーク アクセスを許可する方法 Tomcat サーバーへの外部ネットワーク アクセスを許可する方法 Apr 21, 2024 am 07:22 AM

Tomcat サーバーが外部ネットワークにアクセスできるようにするには、以下を行う必要があります。 外部接続を許可するように Tomcat 構成ファイルを変更します。 Tomcat サーバー ポートへのアクセスを許可するファイアウォール ルールを追加します。 Tomcat サーバーのパブリック IP を指すドメイン名を指す DNS レコードを作成します。オプション: リバース プロキシを使用して、セキュリティとパフォーマンスを向上させます。オプション: セキュリティを強化するために HTTPS を設定します。

HTMLファイルからURLを生成する方法 HTMLファイルからURLを生成する方法 Apr 21, 2024 pm 12:57 PM

HTML ファイルを URL に変換するには Web サーバーが必要です。これには次の手順が含まれます。 Web サーバーを取得します。 Webサーバーをセットアップします。 HTMLファイルをアップロードします。ドメイン名を作成します。リクエストをルーティングします。

Nodejsプロジェクトをサーバーにデプロイする方法 Nodejsプロジェクトをサーバーにデプロイする方法 Apr 21, 2024 am 04:40 AM

Node.js プロジェクトのサーバー デプロイメント手順: デプロイメント環境を準備します。サーバー アクセスの取得、Node.js のインストール、Git リポジトリのセットアップ。アプリケーションをビルドする: npm run build を使用して、デプロイ可能なコードと依存関係を生成します。コードをサーバーにアップロードします: Git またはファイル転送プロトコル経由。依存関係をインストールする: サーバーに SSH で接続し、npm install を使用してアプリケーションの依存関係をインストールします。アプリケーションを開始します。node Index.js などのコマンドを使用してアプリケーションを開始するか、pm2 などのプロセス マネージャーを使用します。リバース プロキシの構成 (オプション): Nginx や Apache などのリバース プロキシを使用して、トラフィックをアプリケーションにルーティングします。

外部からnodejsにアクセスできますか? 外部からnodejsにアクセスできますか? Apr 21, 2024 am 04:43 AM

はい、Node.js には外部からアクセスできます。次の方法を使用できます。 Cloud Functions を使用して関数をデプロイし、一般にアクセスできるようにします。 Express フレームワークを使用してルートを作成し、エンドポイントを定義します。 Nginx を使用して、Node.js アプリケーションへのリバース プロキシ リクエストを実行します。 Docker コンテナを使用して Node.js アプリケーションを実行し、ポート マッピングを通じて公開します。

PHP を使用して Web サイトを展開および維持する方法 PHP を使用して Web サイトを展開および維持する方法 May 03, 2024 am 08:54 AM

PHP Web サイトを正常に展開して維持するには、次の手順を実行する必要があります。 Web サーバー (Apache や Nginx など) を選択する PHP をインストールする データベースを作成して PHP に接続する コードをサーバーにアップロードする ドメイン名と DNS を設定する Web サイトのメンテナンスを監視する手順には、PHP および Web サーバーの更新、Web サイトのバックアップ、エラー ログの監視、コンテンツの更新が含まれます。

Fail2Ban を使用してサーバーをブルート フォース攻撃から保護する方法 Fail2Ban を使用してサーバーをブルート フォース攻撃から保護する方法 Apr 27, 2024 am 08:34 AM

Linux 管理者にとっての重要なタスクは、サーバーを違法な攻撃やアクセスから保護することです。デフォルトでは、Linux システムには、iptables、Uncomplicated Firewall (UFW)、ConfigServerSecurityFirewall (CSF) などの適切に構成されたファイアウォールが付属しており、さまざまな攻撃を防ぐことができます。インターネットに接続されているマシンはすべて、悪意のある攻撃のターゲットになる可能性があります。サーバーへの不正アクセスを軽減するために使用できる Fail2Ban と呼ばれるツールがあります。 Fail2Ban とは何ですか? Fail2Ban[1] は、ブルート フォース攻撃からサーバーを保護する侵入防止ソフトウェアです。 Python プログラミング言語で書かれています

Linux を学び、Nginx をインストールするために私と一緒に来てください Linux を学び、Nginx をインストールするために私と一緒に来てください Apr 28, 2024 pm 03:10 PM

今回は、Linux 環境に Nginx をインストールする方法を説明します。 ここで使用する Linux システムは CentOS7.2 です。 インストール ツールを準備します。 1. Nginx 公式 Web サイトから Nginx をダウンロードします。ここで使用するバージョンは 1.13.6.2. ダウンロードした Nginx を Linux にアップロードする ここでは例として /opt/nginx ディレクトリを使用します。 「tar-zxvfnginx-1.13.6.tar.gz」を実行して解凍します。 3. /opt/nginx/nginx-1.13.6 ディレクトリに切り替え、./configure を実行して初期設定を行います。次のプロンプトが表示された場合は、マシンに PCRE がインストールされていないため、Nginx がインストールする必要があることを意味します。

keepalived+nginx で高可用性を構築する際の注意点 keepalived+nginx で高可用性を構築する際の注意点 Apr 23, 2024 pm 05:50 PM

yum が keepalived をインストールした後、keepalived 設定ファイルを設定します。マスターおよびバックアップの keepalived 設定ファイルでは、通常、高可用性では VIP のネットワーク カード名が選択されています。 LAN 環境 他にもあるため、この VIP は 2 台のマシンと同じネットワーク セグメント内のイントラネット IP です。外部ネットワーク環境で使用する場合、クライアントがアクセスできれば同一ネットワークセグメント上にあるかは関係ありません。 nginx サービスを停止し、keepalived サービスを開始します。 keepalived が nginx サービスを開始できないことがわかりますが、それは基本的に設定ファイルとスクリプトに問題があるか、防止の問題です。

See all articles