Debian 12 bookworm
Sponsored Link

Nginx : SSL/TLS の設定2023/07/04
 
SSL/TLS での暗号化通信ができるように設定します。
[1]
こちらを参考に SSL 証明書を取得しておきます。
[2] Nginx の設定です。例として、デフォルトサイトに対して SSL/TLS を有効化します。
root@www:~#
vi /etc/nginx/sites-available/default
# 最終行に追記
# 証明書のパスは取得した自身の環境に置き換え

server {
       listen       443 ssl http2 default_server;
       listen       [::]:443 ssl http2 default_server;
       server_name  www.srv.world;
       root         /var/www/html;
       index index.html index.htm index.nginx-debian.html;

       ssl_certificate "/etc/letsencrypt/live/www.srv.world/fullchain.pem";
       ssl_certificate_key "/etc/letsencrypt/live/www.srv.world/privkey.pem";
       ssl_session_cache shared:SSL:1m;
       ssl_session_timeout  10m;

       location / {
              try_files $uri $uri/ =404;
       }
}
root@www:~#
systemctl reload nginx

[3] HTTP リクエストも全て HTTPS へリダイレクトして Always on SSL とする場合はホスト定義にリダイレクトの設定を追記します。
root@www:~#
vi /etc/nginx/sites-available/default
# 80 をリスンしている定義内に追記

server {
        listen 80 default_server;
        listen [::]:80 default_server;
        return 301 https://$host$request_uri;
root@www:~#
systemctl reload nginx

[4] 任意のクライアントコンピューターから Web ブラウザーでテストページに HTTPS でアクセスします。正常にページが表示されれば OK です。 Always On SSL/TLS を設定した場合は HTTP アクセスして正常にリダイレクトされるかも確認しておきます。
関連コンテンツ