nignxサーバーのSSL証明書のインストールの配備

サーバ証明書ファイルを入手

優れたアーカイブをダウンロードし、nignx形式の証明書をserver.crtを抽出

  1. nginxのインストールディレクトリ下のconfディレクトリにサーバー証明書のコピーをserver.key、をserver.crtファイルをインストールします。

ファイルnginx.conf confディレクトリnginxのインストールディレクトリを開きます。

#HTTPSサーバーを探します

#server {

443を聞きます。

サーバー名はlocalhost。

上のSSL;

ssl_certificate cert.crt;

ssl_certificate_key cert.key;

ssl_session_timeout 5メートル。

ssl_protocolsのSSLv2のSSLv3 TLSv1の。

ssl_ciphers ALL:ADH:EXPORT56:RC4 + RSA:+ HIGH:+ MED IUM:+ LOW:+ SSLv2の!:+ EXP。

ssl_prefer_server_ciphers上;

位置/ {

ルートHTML;

インデックスのindex.html index.htmを。

} ****

#}

に改正されます

サーバー{443を聞きます。

サーバー名はlocalhost。

上のSSL; ssl_certificateをserver.crt;

ssl_certificate_key server.keyの;

ssl_session_timeout 5メートル。

ssl_protocols TLSv1のTLSv1.1 TLSv1.2。

ssl_ciphers ECDH:AESGCM:HIGH :!のRC4 :! DH :! MD5 :! Anull :! eNULL。

ssl_prefer_server_ciphers上;

位置/ {

ルートHTML;

インデックスのindex.html index.htmを。

}

 }

保存して終了し、nginxのを再起動してください。アクセスは、設置場所、方法によるテストサイトのHTTPS証明書を設定します。

SSLシールド小さなシリーズ仕上げ[によって公開この記事www.ssldun.com ]サイトのセキュリティシールド

おすすめ

転載: blog.51cto.com/14379936/2411300
おすすめ