کانفیگ ssl برو روی وب سرور NginX

[elementary]

با سلام
بعد از نصب وب سرور میرسیم سراغ تنظیمات ان

خب این اموزش درباره کانفیگ ssl میباشد


برای شروع بسته openssl رو نصب میکنیم


yum install openssl openssl-devel

بعد درپوشه nginx پوشه های مورد نیاز رو ایجاد میکنیم


mkdir /etc/nginx/{ssl.key,ssl.csr,ssl.crt} -p


برای دامنه یک کلید تهیه میکنیم


openssl req -nodes -newkey rsa:2048 -keyout /etc/nginx/ssl.key/nginxtips.com.key -out /etc/nginx/ssl.csr/nginxtips.com.csr


و ذخیره میکنیم


pico -w /etc/nginx/ssl.crt/nginxtips.com.crt


بعد درفایل تنظیمات این خطوط را اضافه میکنیم


listen 10.1.2.3:443;
ssl on;
ssl_certificate /etc/nginx/ssl.crt/nginxtips.com.crt;
ssl_certificate_key /etc/nginx/ssl.key/nginxtips.com.key;
rewrite ^ https://$server_name$request_uri? permanent;


دقت کنید که کد بالا رو درست مثل کد زیر جابجا کنید

البته حای ایپی بالا ایپی خودتون رو بزنید



server {

access_log off;
error_log /etc/nginx/logs/vhost-error_log warn;

listen 80;
listen 10.1.2.3:443;

ssl on;
server_name nginxtips.com www.nginxtips.com;
ssl_certificate /etc/nginx/ssl.crt/nginxtips.com.crt;
ssl_certificate_key /etc/nginx/ssl.key/nginxtips.com.key;
rewrite ^ https://$server_name$request_uri? permanent;
...
...

...the rest of your config goes here....
...
...
}

و بعد سرویس رو بارگزاری مجدد میکنیم




service nginx restart

اگرم کلا میخواین http رو ببندید از این دستور استفاده کنید در فایل کانفیگ


if ($scheme = http) {
return 301 https://$server_name$request_uri;
}