Ukrnames Support

Тел: +380(44)300-25-66, +380(57)782-03-86  
+1(646)810-86-61

Підтримка послуг » База знань » SSL-Сертифікати » Установка SSL сертификата на Nginx
 Установка SSL сертификата на Nginx
Рішення Для установки SSL сертификата на Nginx Вам необходимо:

1. Скопировать файлы сертификата на сервер.

Скопируйте ваш сертификат (your_domain_name.crt) и корневой сертификат (root.crt), вместе с .key-файлом, который вы генерировали при создании CSR-запроса в директорию на вашем сервере, куда вы собираетесь установить сертификат. Для обеспечения безопасности, сохраняйте файлы с пометкой "только чтение".

2. Затем соедените сертификат с корневым сертификатом.

Для этого Вам необходимо соединить файл сертификата с файлом корневого сертификата в единый .pem файл, выполнив следующую команду:

cat root.crt >> your_domain_name.crt

3. Далее измените файл виртуального хоста Nginx.

Теперь откройте ваш файл виртуального хоста Nginx для сайта, который вы защищаете. Если вам необходимо, чтобы сайт работал и с защищенным соединением (https), и с незащищенным (http), вам нужен серверный модуль для каждого типа соединения.
Необходимо сделайть копию существующего серверного модуля для незащищенного соединения и вставить ниже оригинала. После этого добавьте строчки, которые приведены ниже жирным шрифтом:

server {

listen 443;

ssl_certificate /etc/ssl/your_domain_name.crt;
(or .pem)
ssl_certificate_key /etc/ssl/your_domain_name.key;

server_name your.domain.com;
access_log /var/log/nginx/nginx.vhost.access.log;
error_log /var/log/nginx/nginx.vhost.error.log;
location / {
    root /home/www/public_html/your.domain.com/public/;
    index index.html;
}

}


Настройка имен файлов:

  • ssl_certificate - файл, содержащий основной и корневой сертификаты (шаг 2).
  • ssl_certificate_key - файл с ключем, который был сгенерирован при создании CSR.

    4. теперь Вы можете перезагрузить Nginx.

    Для этого введите следующую команду для перезагрузки Nginx:

    sudo /etc/init.d/nginx restart


  • Деталі статті
    Стаття №:40
    Створено:23 Feb 2011 1:12 PM
     Назад
     Увійти [Пароль втрачено] 
    Електронна пошта:
    Пароль:
    Запам'ятати:
     
     Пошук
    Головна | Реєстрація | Відправити заявку | База знань
    Мова:

    Програмне забезпечення служби підтримки  SupportSuite v3.70.02