Web サイトのデータ送信のセキュリティを確保するための Nginx リバースプロキシ HTTPS 構成-Nginx-php.cn

Web サイトのデータ送信のセキュリティを確保するための Nginx リバースプロキシ HTTPS 構成

王林

リリース： 2023-07-04 09:01:16

オリジナル

4315 人が閲覧しました

Web サイトのデータ送信セキュリティを確保するための Nginx リバースプロキシ HTTPS 構成

インターネットの急速な発展に伴い、ネットワークセキュリティの問題はますます重要になっています。機密データを送信する Web サイトでは、HTTPS プロトコルを使用してデータを暗号化し、セキュリティを保護することが不可欠です。高性能 Web サーバーおよびリバースプロキシサーバーとして、Nginx を構成して HTTPS リバースプロキシを実装し、Web サイトデータ送信のセキュリティをさらに確保できます。この記事では、Nginx で HTTPS リバースプロキシを構成する方法を紹介し、関連するコード例を示します。

まず、Nginx が正しくインストールされていることを確認し、nginx -v コマンドを実行してバージョン番号を確認する必要があります。次に、HTTPS リバースプロキシをサポートするように Nginx を構成します。

SSL 証明書の生成

まず、送信中のデータのセキュリティを確保するために SSL 証明書を生成する必要があります。無料の Let's Encrypt 証明書を使用することも、商用 SSL 証明書を購入することもできます。

Let's Encrypt 証明書を使用することを選択し、サーバーに certbot ツールをインストールし、次のコマンドを実行して証明書を生成するとします。

sudo apt-get update
sudo apt-get install certbot
sudo certbot certonly --nginx

ログイン後にコピー

プロンプトに従ってドメイン名を入力し、次のことを選択します。 Nginx が HTTPS をサポートするように自動的に構成されます。

Nginx の構成

証明書を生成した後、HTTPS リバースプロキシをサポートするように Nginx を構成する必要があります。 Nginx 構成ファイル /etc/nginx/nginx.conf を開き、次の内容を追加します。

http {
    server {
        listen 80;
        server_name example.com;
        return 301 https://$host$request_uri;
    }

    server {
        listen 443 ssl;
        server_name example.com;

        ssl_certificate /etc/letsencrypt/live/example.com/fullchain.pem;
        ssl_certificate_key /etc/letsencrypt/live/example.com/privkey.pem;

        location / {
            proxy_pass http://backend-server;
            proxy_set_header Host $host;
            proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
        }
    }
}

ログイン後にコピー

上記の構成では、最初にポート 80 をリッスンするサーバーブロックを構成しました。すべての HTTP リクエストは HTTPS にリダイレクトされます。次に、ポート 443 でリッスンするサーバーブロックが構成され、SSL 証明書へのパスが指定され、バックエンドサーバー backend-server# に要求を転送するようにリバースプロキシの場所 / が構成されます。 ##。

example.com は実際のドメイン名に置き換える必要があり、backend-server は実際のバックエンドサーバーのアドレスに置き換える必要があることに注意してください。

構成が完了したら、ファイルを保存し、Nginx サービスを再起動して構成を有効にします。次のコマンドを実行します。

sudo service nginx restart

ログイン後にコピー

これで、

https://example.com リバースプロキシにアクセスして、HTTPS を検証できます。構成。すべてがうまくいけば、コンテンツがリバースプロキシ経由で転送され、ブラウザのアドレスバーに安全な接続が示されることがわかります。

概要

Nginx リバースプロキシの構成を通じて、HTTPS プロトコルの安全なデータ送信を実現し、Web サイトデータのセキュリティをさらに確保できます。この記事では、HTTPS リバースプロキシをサポートするように Nginx を構成する方法を紹介し、関連するコード例を示します。このようにして、データ送信中の Web サイトのセキュリティを確保し、機密データの盗難や改ざんを防ぐことができます。

以上がWeb サイトのデータ送信のセキュリティを確保するための Nginx リバースプロキシ HTTPS 構成の詳細内容です。詳細については、PHP 中国語 Web サイトの他の関連記事を参照してください。