"Мозги" Nohau

Отредактируйте страницу и нажмите «Сохранить». Прочтите справочную страницу для ознакомления с синтаксисом вики. Пожалуйста, редактируйте только в том случае, если планируете улучшить содержимое. Если вы просто хотите потестировать что-либо, воспользуйтесь специальной страницей: PlayGround.

====== Настройка ssl (https) в nginx, самоподписной сертификат ======

Создадим папку где будем хранить сертификаты:
<file>
mkdir /etc/nginx/ssl
</file>
Настроим права на каталог:
<file>
chmod 700 /etc/nginx/ssl
</file>
Перейдем в эту папку и сгенерируем сертификат:
<file>
cd /etc/nginx/ssl
openssl req -new -x509 -days 9999 -nodes -out cert.pem -keyout cert.key
</file>
При генерации вас попросят указать некоторые данные, так как мы создаём сертификат для себя то заполнять их не обязательно.

Скопируем конфиг стандартного сайта
<file>
cp /etc/nginx/sites-available/default /etc/nginx/sites-available/default_ssl
</file>

Отредактируем его, укажем порт 443, включим SSL и укажем пути к сертификатам ''nano /etc/nginx/sites-available/default_ssl''.

<file>
server
{
    server_name site.ru;

listen *:443;
    
    ssl on;
    ssl_protocols               SSLv3 TLSv1;
    ssl_certificate             /etc/nginx/ssl/cert.pem;
    ssl_certificate_key         /etc/nginx/ssl/cert.key;
    
    ...
    ...
    ...
}
</file>

Добавим перенаправление с http на https в стандартный конфиг ''nano /etc/nginx/sites-available/default''

<file>
server
{
    server_name site.ru;

listen *:80;
    
    if ( $scheme = "http" ) {
      rewrite ^/(.*)$   https://$host/$1 permanent;
    }
    
    ...
    ...
    ...
}
</file>

Пожалуйста, введите код подтверждения, чтобы доказать, что вы человек:

     __   ____ __  __   __  ___  __  __
 __ / /  / __/ \ \/ /  /  |/  / / / / /
/ // /  _\ \    \  /  / /|_/ / / /_/ / 
\___/  /___/    /_/  /_/  /_/  \____/

Пожалуйста, оставьте это поле пустым:

Сводка изменений

Примечание: редактируя эту страницу, вы соглашаетесь на использование своего вклада на условиях следующей лицензии: CC Attribution-Share Alike 4.0 International