Cara Mengesan Status SSL Nginx Pada Debian

Mengesan keadaan SSL Nginx pada sistem Debian boleh dilakukan dengan cara berikut:

1. Menggunakan alat baris arahan nginx : Buka terminal dan masukkan arahan berikut untuk memeriksa sama ada konfigurasi SSL Nginx betul:

    sudo nginx -t -c /etc/nginx/nginx.conf
   

   Perintah ini akan menguji sama ada sintaks fail konfigurasi NGINX adalah betul dan akan memaparkan maklumat yang berkaitan dengan SSL.

2. Lihat halaman status nginx : Jika anda mengaktifkan modul status (NGX_HTTP_STUB_STATUS_MODULE) dalam konfigurasi nginx anda, anda boleh melihat status sambungan SSL dengan mengakses halaman status nginx. Pertama, pastikan fail konfigurasi nginx anda mempunyai konfigurasi yang serupa dengan yang berikut:

    lokasi /nginx_status {
       stub_status pada;
       akses_log off;
       membenarkan 127.0.0.1; # Hanya akses tempatan untuk menafikan semua;
   }
   

   Kemudian, lawati http: // your_server_ip/nginx_status dalam penyemak imbas anda, dan anda harus dapat melihat maklumat status nginx, termasuk bilangan sambungan SSL.

3. Gunakan Alat Semak SSL : Anda boleh menggunakan alat dalam talian seperti ujian pelayan SSL (https://www.ssllabs.com/ssltest/) untuk menyemak konfigurasi SSL pelayan NGINX anda. Alat ini akan menyediakan laporan terperinci, termasuk maklumat sijil anda, suite penyulitan, sokongan protokol, dll.

4. Lihat Nginx Ralat Log : Log ralat nginx mungkin mengandungi maklumat mengenai kegagalan jabat tangan SSL atau isu-isu berkaitan SSL yang lain. Secara lalai, log ralat terletak di /var/log/nginx/error.log. Anda boleh menggunakan arahan berikut untuk melihat entri log ralat terkini:

    sudo ekor -f /var/log/nginx/error.log
   

5. Gunakan alat baris arahan OpenSSL : Anda boleh menggunakan OpenSSL untuk menguji sambungan SSL ke pelayan Nginx. Sebagai contoh, arahan berikut akan cuba mewujudkan sambungan SSL dengan pelayan anda dan memaparkan maklumat sijil:

    openssl s_client -Connect your_server_ip: 443 -servername your_domain.com
   

   Ganti Your_Server_ip dan Your_domain.com untuk alamat IP pelayan dan nama domain anda. Perintah ini memaparkan maklumat terperinci semasa proses jabat tangan SSL, termasuk rantaian sijil, protokol yang disokong dan suite penyulitan.

Dengan kaedah di atas, anda dapat mengesan status SSL Nginx pada Debian dan pastikan konfigurasi SSL anda betul dan selamat.

Atas ialah kandungan terperinci Cara Mengesan Status SSL Nginx Pada Debian. Untuk maklumat lanjut, sila ikut artikel berkaitan lain di laman web China PHP!