For å konfigurere SSL/TLS med Nginx på CentOS, kan du følge disse trinnene:
Trinn 1: Installer Nginx
Hvis du ikke har installert Nginx, kjør følgende kommando for å installere den:
Trinn 2: Installer OpenSSL
Hvis du ikke har OpenSSL installert, installer den ved å bruke følgende kommando:
Trinn 3: Opprett en katalog for SSL-sertifikatfiler
Opprett en katalog for å lagre SSL-sertifikatfiler:
Trinn 4: Generer selvsignerte SSL/TLS-sertifikater(valgfritt)
Hvis du ikke bruker SSL-sertifikater fra en sertifiseringsinstans, kan du generere selvsignerte sertifikater med OpenSSL. Dette er nyttig for å teste SSL/TLS i et utviklingsmiljø. For å opprette et selvsignert sertifikat, kjør følgende kommandoer:
Trinn 5: Konfigurer Nginx for å bruke SSL/TLS
Åpne Nginx konfigurasjonsfilen for nettstedet du vil sikre:
Legg til følgende linjer i konfigurasjonsfilen for å aktivere SSL:
Trinn 6: Test og start på nytt Nginx
Sjekk om Nginx konfigurasjonen har noen feil:
Hvis det ikke er noen feil, start Nginx tjenesten på nytt for å bruke den nye konfigurasjonen:
Når det er fullført, vil nettstedet ditt være sikret med SSL/TLS. Merk at bruk av selvsignerte sertifikater vil resultere i at nettleseren advarer om ikke-klarerte sertifikater. For å ha et klarert SSL/TLS-sertifikat, må du kjøpe eller få et gratis sertifikat fra en sertifiseringsinstans.