كيفية تأمين موقع الويب الخاص بك بدعم من Nginx باستخدام SSL والأصفار الآمنة

• المقدمة
• مقدمة

المقدمة

SSL (اختصار لـ Secure Sockets Layer ) وخلفها ، TLS ( اختصار لـ Transport Layer Security ) هي بروتوكولات تشفير لتأمين الاتصال عبر الإنترنت. يمكن استخدامه لإنشاء اتصال آمن إلى موقع ويب.

مقدمة

تأكد من تثبيت Nginx و OpenSSL على الخادم الخاص بك. في هذه المقالة ، سنوضح العملية من خلال إنشاء شهادة SSL موقعة ذاتيًا.

الخطوة 1: إنشاء دليل للشهادة والمفتاح الخاص

سنقوم بإنشاء دليل (وإدخاله) داخل / etc / nginx (بافتراض أن الدليل هو دليل تهيئة Nginx) ، من خلال:

sudo mkdir /etc/nginx/ssl
cd /etc/nginx/ssl # we'll perform our next few steps in this dir

الخطوة 2: إنشاء مفتاح خاص و CSR

لنبدأ بإنشاء المفتاح الخاص للموقع. في هذا المثال ، سنستخدم مفتاح 4096 بت للحصول على أمان أقوى. لاحظ أن 2048 بت آمن أيضًا ، ولكن لا تستخدم مفتاحًا خاصًا بحجم 1024 بت!

sudo openssl genrsa -out example.com.key 4096

الآن ، قم بإنشاء طلب توقيع الشهادة (CSR) لتوقيع الشهادة. سوف نستخدم SHA-2 512 بت. لاحظ -sha512الخيار.

sudo openssl req -new -key example.com.key -out example.com.csr -sha512

سيطالبك بقوائم الحقول التي يجب ملؤها. تأكد Common Nameمن تعيين اسم المجال الخاص بك! أيضا، ترك A challenge passwordو An optional company nameفارغة.

You are about to be asked to enter information that will be incorporated
into your certificate request.
What you are about to enter is what is called a Distinguished Name or a DN.
There are quite a few fields but you can leave some blank
For some fields there will be a default value,
If you enter '.', the field will be left blank.
-----
Country Name (2 letter code) [AU]:US
State or Province Name (full name) [Some-State]:CA
Locality Name (eg, city) []:LosAngeles
Organization Name (eg, company) [Internet Widgits Pty Ltd]:Example Inc
Organizational Unit Name (eg, section) []:Security
Common Name (e.g. server FQDN or YOUR name) []:*.example.com
Email Address []:[email protected]

Please enter the following 'extra' attributes
to be sent with your certificate request
A challenge password []:
An optional company name []:

الخطوة 3: وقع شهادتك

يكاد ينتهي! الآن علينا فقط التوقيع عليه. لا تنس استبدال 365 (انتهاء الصلاحية بعد 365 يومًا) بعدد الأيام الذي تفضله.

sudo openssl x509 -req -days 365 -in example.com.csr -signkey example.com.key -out example.com.crt -sha512

الآن ، لقد انتهينا من عمل شهادة موقعة ذاتيًا.

الخطوة 4: الإعداد

افتح ملف تكوين SSL الخاص بـ Nginx:

sudo nano /etc/nginx/conf.d/example_ssl.conf

uncomment داخل القسم تحت خط HTTPS Server . تطابق التكوين الخاص بك إلى المعلومات الواردة أدناه، ليحل محل example.comفي server_nameخط مع اسم النطاق الخاص بك أو عنوان IP. قم أيضًا بتعيين الدليل الجذر الخاص بك.

# HTTPS server

server {
    listen       443 ssl;
    server_name example.com;

    ssl_certificate /etc/nginx/ssl/example.com.crt;
    ssl_certificate_key /etc/nginx/ssl/example.com.key;
    ssl_protocols TLSv1 TLSv1.1 TLSv1.2;
    ssl_prefer_server_ciphers on;
    ssl_ecdh_curve secp384r1;
    ssl_ciphers ECDHE-RSA-AES256-GCM-SHA384:ECDHE-RSA-AES256-SHA384:DHE-RSA-AES256-GCM-SHA384:DHE-RSA-AES256-SHA256:ECDHE-RSA-AES128-GCM-SHA256:ECDHE-RSA-AES128-SHA256:DHE-RSA-AES128-SHA256:ECDHE-RSA-AES256-SHA:!aNULL:!eNULL:!EXPORT:!DES:!3DES:!MD5:!PSK:!RC4; # no RC4 and known insecure cipher
location / {
  root   /usr/share/nginx/html;
  index  index.html index.htm;
 }
}

ثم أعد تشغيل Nginx.

service nginx restart

الآن ، قم بزيارة موقع الويب الخاص بك httpsبعنوان ( https://your.address.tld). سيعرض متصفح الويب اتصالاً آمنًا باستخدام شهادتك الموقعة ذاتيًا.