SSL 및 보안 암호를 사용하여 Nginx 기반 웹 사이트를 보호하는 방법

• 소개
• 소개

소개

SSL ( Secure Sockets Layer ) 및 후속 버전 인 TLS ( Transport Layer Security )는 인터넷을 통한 통신을 보호하는 암호화 프로토콜입니다. 웹 사이트에 안전하게 연결하는 데 사용할 수 있습니다.

소개

Nginx 및 OpenSSL이 서버에 설치되어 있는지 확인하십시오. 이 기사에서는 자체 서명 SSL 인증서를 생성하여 프로세스를 보여줍니다.

1 단계 : 인증서 및 개인 키의 디렉토리 작성

다음과 같이 / etc / nginx 내에 디렉토리를 만들고 입력합니다 (해당 디렉토리가 Nginx의 구성 디렉토리라고 가정).

sudo mkdir /etc/nginx/ssl
cd /etc/nginx/ssl # we'll perform our next few steps in this dir

2 단계 : 개인 키 및 CSR 작성

사이트의 개인 키를 만들어 시작하겠습니다. 이 예에서는 보안을 강화하기 위해 4096 비트 키를 사용합니다. 2048 비트도 안전하지만 1024 비트 개인 키를 사용하지 마십시오!

sudo openssl genrsa -out example.com.key 4096

이제 인증서 서명을위한 인증서 서명 요청 (CSR)을 작성하십시오. 512 비트 SHA-2를 사용합니다. -sha512옵션에 유의하십시오 .

sudo openssl req -new -key example.com.key -out example.com.csr -sha512

입력해야하는 필드 목록이 표시됩니다. Common Name도메인 이름으로 설정되어 있는지 확인하십시오 ! 또한, 떠나 A challenge password와 An optional company name빈.

You are about to be asked to enter information that will be incorporated
into your certificate request.
What you are about to enter is what is called a Distinguished Name or a DN.
There are quite a few fields but you can leave some blank
For some fields there will be a default value,
If you enter '.', the field will be left blank.
-----
Country Name (2 letter code) [AU]:US
State or Province Name (full name) [Some-State]:CA
Locality Name (eg, city) []:LosAngeles
Organization Name (eg, company) [Internet Widgits Pty Ltd]:Example Inc
Organizational Unit Name (eg, section) []:Security
Common Name (e.g. server FQDN or YOUR name) []:*.example.com
Email Address []:webmaster@example.com

Please enter the following 'extra' attributes
to be sent with your certificate request
A challenge password []:
An optional company name []:

3 단계 : 인증서 서명

거의 끝났어! 이제 서명 만하면됩니다. 365 (365 일 후 만료)를 원하는 일 수로 바꾸는 것을 잊지 마십시오.

sudo openssl x509 -req -days 365 -in example.com.csr -signkey example.com.key -out example.com.crt -sha512

이제 자체 서명 된 인증서를 만들었습니다.

4 단계 : 설정

Nginx의 예제 SSL 설정 파일을여십시오 :

sudo nano /etc/nginx/conf.d/example_ssl.conf

섹션에서 HTTPS 서버 행의 주석을 해제하십시오 . 교체, 아래 정보에 설정을 일치 example.com에 server_name도메인 이름 또는 IP 주소와 일치. 또한 루트 디렉토리를 설정하십시오.

# HTTPS server

server {
    listen       443 ssl;
    server_name example.com;

    ssl_certificate /etc/nginx/ssl/example.com.crt;
    ssl_certificate_key /etc/nginx/ssl/example.com.key;
    ssl_protocols TLSv1 TLSv1.1 TLSv1.2;
    ssl_prefer_server_ciphers on;
    ssl_ecdh_curve secp384r1;
    ssl_ciphers ECDHE-RSA-AES256-GCM-SHA384:ECDHE-RSA-AES256-SHA384:DHE-RSA-AES256-GCM-SHA384:DHE-RSA-AES256-SHA256:ECDHE-RSA-AES128-GCM-SHA256:ECDHE-RSA-AES128-SHA256:DHE-RSA-AES128-SHA256:ECDHE-RSA-AES256-SHA:!aNULL:!eNULL:!EXPORT:!DES:!3DES:!MD5:!PSK:!RC4; # no RC4 and known insecure cipher
location / {
  root   /usr/share/nginx/html;
  index  index.html index.htm;
 }
}

그런 다음 Nginx를 다시 시작하십시오.

service nginx restart

이제 https주소 ( https://your.address.tld)로 웹 사이트를 방문하십시오 . 웹 브라우저는 자체 서명 된 인증서를 사용하여 보안 연결을 표시합니다.