


Alle Websites, die mit SSL laufen, verwenden das https-Protokoll auf dem Standardport 443. SSL sorgt für eine sichere Datenkommunikation durch die Verschlüsselung der Daten zwischen Server und Client. In diesem Artikel wird die Konfiguration von SSL auf dem Nginx-Server vorgestellt.
Schritt 1: Nginx-Webserver installieren
Wir gehen davon aus, dass Nginx bereits auf dem System installiert ist, wenn nicht noch nicht installiert, bitte verwenden Sie zur Installation die folgenden Befehle.
$ sudo apt-get install nginx
Schritt 2: Besorgen Sie sich ein SSL-Zertifikat
Für die Erstellung eines SSL-Zertifikats ist die erste Voraussetzung die Erstellung eines privaten Schlüssels und einer CSR. Eine CSR ist eine Datei, die alle Details zu einer Domain enth?lt, einschlie?lich des ?ffentlichen Schlüssels. Erstellen Sie zun?chst ein Verzeichnis, in dem Sie die CSR und den Schlüssel erstellen.
# mkdir /etc/nginx/ssl/ # cd /etc/nginx/ssl/
Erstellen Sie nun die CSR- und Schlüsseldateien mit den folgenden Befehlen. ?ndern Sie die Dateinamen example.com.key und example.com.csr entsprechend Ihrem Domainnamen. Dieser Befehl fragt nach Informationen zu Ihrer Domain.
# openssl req -new -newkey rsa:2048 -nodes -keyoutexample.com.key-outexample.com.csr
Nachdem Sie die CSR erstellt haben, fordern Sie ein SSL-Zertifikat von einem beliebigen Zertifikatsanbieter an (z. B. Geotrust, Comodo, Digicert oder Godaddy usw.). Nachdem Sie das Zertifikat von der Zertifizierungsstelle erhalten haben, führen Sie die Haupt- und Zwischenzertifikatdateien in einer Datei zusammen.
# cat example.com.crt DigiCertCA.crt >> example.com.pem
Schritt 3: Virtuellen Host mit SSL einrichten
Lassen Sie uns die Nginx-Konfigurationsdatei /etc/nginx/conf.d/example.com.conf bearbeiten und hinzufügen den folgenden Wert.
# HTTPS Server Block server { listen 443; server_name example.com www.example.com; root /var/www/xyz.com/httpdocs; index index.html index.htm; ssl on; ssl_certificate /etc/nginx/ssl/example.com.pem; ssl_certificate_key /etc/nginx/ssl/example.com.key; ssl_protocols TLSv1 TLSv1.1 TLSv1.2; ssl_ciphers "HIGH:!aNULL:!MD5 or HIGH:!aNULL:!MD5:!3DES"; ssl_prefer_server_ciphers on; }
Schritt 4: Nginx neu starten
Zum Schluss starten Sie den Nginx-Server neu, damit die ?nderungen wirksam werden.
# service nginx restart
Das obige ist der detaillierte Inhalt vonSo installieren Sie das Nginx-SSL-Zertifikat. Für weitere Informationen folgen Sie bitte anderen verwandten Artikeln auf der PHP chinesischen Website!

Hei?e KI -Werkzeuge

Undress AI Tool
Ausziehbilder kostenlos

Undresser.AI Undress
KI-gestützte App zum Erstellen realistischer Aktfotos

AI Clothes Remover
Online-KI-Tool zum Entfernen von Kleidung aus Fotos.

Clothoff.io
KI-Kleiderentferner

Video Face Swap
Tauschen Sie Gesichter in jedem Video mühelos mit unserem v?llig kostenlosen KI-Gesichtstausch-Tool aus!

Hei?er Artikel

Hei?e Werkzeuge

Notepad++7.3.1
Einfach zu bedienender und kostenloser Code-Editor

SublimeText3 chinesische Version
Chinesische Version, sehr einfach zu bedienen

Senden Sie Studio 13.0.1
Leistungsstarke integrierte PHP-Entwicklungsumgebung

Dreamweaver CS6
Visuelle Webentwicklungstools

SublimeText3 Mac-Version
Codebearbeitungssoftware auf Gottesniveau (SublimeText3)

Nginx eignet sich besser zum Umgang mit hohen gleichzeitigen Verbindungen, w?hrend Apache besser für Szenarien geeignet ist, in denen komplexe Konfigurationen und Modulverl?ngerungen erforderlich sind. 1.Nginx ist bekannt für seine hohe Leistung und den niedrigen Ressourcenverbrauch und ist für eine hohe Parallelit?t geeignet. 2.APACHE ist bekannt für seine Stabilit?t und die reichhaltigen Modulverl?ngerungen, die für komplexe Konfigurationsanforderungen geeignet sind.

Nginx und Apache haben jeweils ihre eigenen Vor- und Nachteile, und die Auswahl sollte auf bestimmten Bedürfnissen beruhen. 1.Nginx ist aufgrund seiner asynchronen nicht blockierenden Architektur für hohe Parallelit?tsszenarien geeignet. 2. Apache eignet sich für Szenarien mit niedriger Konsequenz, die aufgrund seines modularen Designs komplexe Konfigurationen erfordern.

Der PHP -Code kann auf viele Arten ausgeführt werden: 1. Verwenden Sie die Befehlszeile, um den "PHP -Dateinamen" direkt einzugeben, um das Skript auszuführen. 2. Einlegen Sie die Datei in das Dokument -Root -Verzeichnis und greifen Sie über den Browser über den Webserver darauf zu. 3. Führen Sie es in der IDE aus und verwenden Sie das integrierte Debugging-Tool. V.

Das Verst?ndnis des Konfigurationsdateipfads von NGINX und der ersten Einstellungen ist sehr wichtig, da er der erste Schritt zur Optimierung und Verwaltung eines Webservers ist. 1) Der Konfigurationsdateipfad ist normalerweise /etc/nginx/nginx.conf. Die Syntax kann mit dem Befehl nginx-t gefunden und getestet werden. 2) Die ersten Einstellungen umfassen globale Einstellungen (z. B. Benutzer, Worker_Processes) und HTTP -Einstellungen (z. B. inklusive log_format). Diese Einstellungen erm?glichen die Anpassung und Erweiterung gem?? den Anforderungen. Eine falsche Konfiguration kann zu Leistungsproblemen und Sicherheitslücken führen.

Linux -System beschr?nkt die Benutzerressourcen durch den Befehl ulimit, um eine überm??ige Verwendung von Ressourcen zu verhindern. 1.ulimit ist ein integrierter Shell-Befehl, mit dem die Anzahl der Dateideskriptoren (-n), die Speichergr??e (-V), die Threadzahl (-U) usw. begrenzt werden kann, die in Soft Limit (aktueller effektiver Wert) und hartem Grenze (maximale Obergrenze) unterteilt sind. 2. Verwenden Sie den Befehl ulimit direkt zur vorübergehenden ?nderung, wie z. B. Ulimit-N2048, ist jedoch nur für die aktuelle Sitzung gültig. 3. Für den dauerhaften Effekt müssen Sie /etc/security/limits.conf- und PAM -Konfigurationsdateien ?ndern und SessionRequiredpam_Limits.so hinzufügen. 4. Der SystemD -Dienst muss Lim in der Einheitsdatei einstellen

Bei der Konfiguration von NGINX im Debian -System finden Sie einige praktische Tipps: Die grundlegende Struktur der globalen Einstellungen der Konfigurationsdatei: Definieren Sie Verhaltensparameter, die den gesamten NGINX -Dienst beeinflussen, z. B. die Anzahl der Worker -Threads und die Berechtigungen für laufende Benutzer. Ereignisbearbeitungsteil: Die Entscheidung, wie NGINX mit Netzwerkverbindungen umgeht, ist eine wichtige Konfiguration zur Verbesserung der Leistung. HTTP -Service -Teil: Enth?lt eine gro?e Anzahl von Einstellungen im Zusammenhang mit dem HTTP -Dienst und kann mehrere Server und Standortbl?cke einbetten. Kernkonfigurationsoptionen Worker_Connections: Definieren Sie die maximale Anzahl von Verbindungen, die jeder Worker-Thread verarbeiten kann, normalerweise auf 1024. Multi_accept: Aktivieren Sie den Empfangsmodus mit mehreren Konnection-Empfang und verbessern Sie die F?higkeit der gleichzeitigen Verarbeitung. S

NginxServeswebcontentandactsaSareverseverproxy, Lastballer und More.1) iTeffictyServesTaticContent -LikeHtmlandImages.2) itFunctionsSareverseStaticContent -likeHtmlandImages.2) iTFunctionsAsareverseproxyandAnloadBalancer, DistributingTrafficacrossSservers.3)

Diagnose und L?sungen für h?ufige Fehler von Nginx geh?ren: 1. Protokolldateien anzeigen, 2. Konfigurationsdateien anpassen, 3. Optimieren Sie die Leistung. Durch Analyse von Protokollen, Anpassung der Zeitüberschreitungseinstellungen und Optimierung des Cache und des Lastausgleichs k?nnen Fehler wie 404, 502, 504 effektiv gel?st werden, um die Stabilit?t und Leistung der Website zu verbessern.
