サーバ証明書ファイルを入手
優れたアーカイブをダウンロードし、nignx形式の証明書をserver.crtを抽出
- nginxのインストールディレクトリ下のconfディレクトリにサーバー証明書のコピーをserver.key、をserver.crtファイルをインストールします。
ファイルnginx.conf confディレクトリnginxのインストールディレクトリを開きます。
#HTTPSサーバーを探します
#
#server {
443を聞きます。
サーバー名はlocalhost。
上のSSL;
ssl_certificate cert.crt;
ssl_certificate_key cert.key;
ssl_session_timeout 5メートル。
ssl_protocolsのSSLv2のSSLv3 TLSv1の。
ssl_ciphers ALL:ADH:EXPORT56:RC4 + RSA:+ HIGH:+ MED IUM:+ LOW:+ SSLv2の!:+ EXP。
ssl_prefer_server_ciphers上;
位置/ {
ルートHTML;
インデックスのindex.html index.htmを。
} ****
#}
に改正されます
サーバー{443を聞きます。
サーバー名はlocalhost。
上のSSL; ssl_certificateをserver.crt;
ssl_certificate_key server.keyの;
ssl_session_timeout 5メートル。
ssl_protocols TLSv1のTLSv1.1 TLSv1.2。
ssl_ciphers ECDH:AESGCM:HIGH :!のRC4 :! DH :! MD5 :! Anull :! eNULL。
ssl_prefer_server_ciphers上;
位置/ {
ルートHTML;
インデックスのindex.html index.htmを。
}
}
保存して終了し、nginxのを再起動してください。アクセスは、設置場所、方法によるテストサイトのHTTPS証明書を設定します。
SSLシールド小さなシリーズ仕上げ[によって公開この記事www.ssldun.com ]サイトのセキュリティシールド