Nginx HTTPS 구성을 구현하는 방법-엔진스-php.cn

Nginx HTTPS 구성을 구현하는 방법

WBOY

풀어 주다： 2023-11-08 09:23:12

원래의

1387명이 탐색했습니다.

Nginx HTTPS 구성을 구현하는 방법

Nginx의 HTTPS 구성을 구현하려면 특정 코드 예제가 필요합니다.

머리말

인터넷이 발전하고 보안 인식이 향상됨에 따라 점점 더 많은 웹 사이트가 개인 정보 보호 및 보안을 보호하기 위해 HTTPS 프로토콜을 활성화하기 시작했습니다. 사용자 수. Nginx는 고성능 오픈소스 웹 서버로서 HTTP뿐만 아니라 HTTPS도 구성할 수 있습니다. 이 문서에서는 Nginx HTTPS 구성을 구현하는 방법을 소개하고 참조 및 사용을 위한 특정 코드 예제를 첨부합니다.

1. 인증서 및 개인 키 생성

HTTPS 프로토콜을 활성화하려면 먼저 SSL 인증서와 개인 키를 생성해야 합니다. SSL 인증서는 서버의 신원을 확인하는 데 사용되며, 개인 키는 전송된 데이터를 암호화 및 해독하는 데 사용됩니다. 다양한 인증 기관(CA)에서 서명한 인증서를 사용하거나 자체 서명된 인증서를 사용할 수 있습니다.

자체 서명 인증서를 생성하는 방법은 다음과 같습니다.

터미널을 열고 명령줄에 다음 명령을 입력하세요.

openssl req -x509 -newkey rsa:2048 -nodes -sha256 -keyout private.key -out certificate.crt -subj "/CN=www.example.com"

로그인 후 복사

여기서 private.key는 이름입니다. 개인 키 파일의 certificate .crt는 인증서 파일 이름이고, www.example.com은 서버의 도메인 이름이며, 실제 상황. private.key是私钥文件名，certificate.crt是证书文件名，www.example.com是服务器的域名，可以根据实际情况进行修改。

输入上述命令后，将被要求输入一些证书相关的信息，包括国家、州、城市、组织等。按照提示输入即可。
输入完毕后，会在当前目录下生成私钥文件private.key和证书文件certificate.crt。

二、编辑Nginx配置文件

生成证书和私钥后，需要编辑Nginx的配置文件，启用HTTPS协议。以下是一个简单的Nginx配置示例：

server {
    listen 443 ssl;
    server_name www.example.com;

    ssl_certificate /path/to/certificate.crt;  # 证书文件路径
    ssl_certificate_key /path/to/private.key;   # 私钥文件路径

    location / {
        # 其他配置...
    }
}

로그인 후 복사

其中，listen 443 ssl;表示使用HTTPS协议，监听443端口；server_name www.example.com;指定服务器的域名；ssl_certificate和ssl_certificate_key分别指定证书和私钥的文件路径。

三、重启Nginx服务

配置文件编辑完成后，需要重启Nginx服务，使配置生效。在终端中输入以下命令：

sudo service nginx restart

로그인 후 복사

输入密码后，Nginx服务将会重启。

四、配置HTTP跳转HTTPS

如果要将所有HTTP请求都跳转到HTTPS，可以在配置文件中添加以下代码：

server {
    listen 80;
    server_name www.example.com;

    return 301 https://$server_name$request_uri;
}

로그인 후 복사

其中，listen 80;表示监听80端口（即HTTP协议）；return 301 https://$server_name$request_uri;表示将所有请求跳转到对应的HTTPS地址。

五、配置强制HTTPS访问

如果要强制所有请求都通过HTTPS协议进行访问，可以在Nginx配置文件中添加以下代码：

server {
    listen 80;
    server_name www.example.com;

    return 301 https://$server_name$request_uri;
}

server {
    listen 443 ssl;
    server_name www.example.com;

    ssl_certificate /path/to/certificate.crt;
    ssl_certificate_key /path/to/private.key;

    # 其他配置...
}

로그인 후 복사

配置中的第一个server块和第二个server块分别监听80端口和443端口，分别处理HTTP和HTTPS请求。配置中的return 301 https://$server_name$request_uri;

private.key

certificate.crt

listen 443 ssl;

server_name www.example.com;

ssl_certificate

ssl_certificate_key

listen 80;

return 301 https://$server_name$request_uri;

서버

server