웹사이트 데이터 전송 보안을 보장하는 Nginx HTTPS 구성 튜토리얼-엔진스-php.cn

웹사이트 데이터 전송 보안을 보장하는 Nginx HTTPS 구성 튜토리얼

王林

풀어 주다： 2023-07-04 18:22:40

원래의

1454명이 탐색했습니다.

웹사이트 데이터 전송의 보안을 보장하는 Nginx HTTPS 구성 튜토리얼

오늘날의 인터넷 시대에는 네트워크 보안 문제가 점점 더 중요해지면서 웹사이트 데이터 전송의 보안을 보장하는 것이 중요해졌습니다. 웹사이트의 안전한 전송을 위해 HTTPS 프로토콜 사용이 표준이 되었습니다. 이 글에서는 웹사이트 데이터 전송의 보안을 보장하기 위해 Nginx를 통해 HTTPS를 구성하는 방법을 소개합니다.

SSL 인증서 생성

먼저 암호화된 데이터 전송을 위한 SSL 인증서를 생성해야 합니다. 상업용 SSL 인증서를 구매하거나 자체 서명된 SSL 인증서를 직접 생성할 수 있습니다. 다음은 자체 서명된 인증서를 예로 들어 설명합니다.

OpenSSL 명령줄 도구를 사용하여 자체 서명된 인증서를 생성하세요.

$ openssl genrsa -out server.key 2048
$ openssl req -new -key server.key -out server.csr
$ openssl x509 -req -days 365 -in server.csr -signkey server.key -out server.crt

로그인 후 복사

생성된 server.key는 개인 키 파일이고 server.crt는 공개 키 파일. server.key是私钥文件，server.crt是公钥文件。

配置Nginx

安装Nginx后，配置文件一般位于/etc/nginx/nginx.conf。

首先，打开配置文件，并在http块中添加以下代码：

http {
  server {
    listen 80;
    server_name your.domain.com;
    return 301 https://$host$request_uri;
  }
}

로그인 후 복사

以上配置将HTTP请求重定向到HTTPS。

接下来，在http块中添加以下代码：

http {
  server {
    listen 443 ssl;
    server_name your.domain.com;

    ssl_certificate /path/to/server.crt;
    ssl_certificate_key /path/to/server.key;

    location / {
      root /path/to/your/website;
      index index.html;
    }
  }
}

로그인 후 복사

将/path/to/server.crt和/path/to/server.key替换为自己生成的证书文件路径。将/path/to/your/website替换为你的网站根目录。