Vil du lære hvordan du installerer Letsencrypt-sertifikatet på Nginx-serveren på en datamaskin som kjører Ubuntu Linux? I denne opplæringen skal vi vise deg hvordan du installerer Letsencrypt-klienten og konfigurerer et HTTPS-nettsted på Nginx-serveren.

Nginx kaller Virtualhosts SERVER BLOCKS-funksjonen.

• Ubuntu 18
• Ubuntu 19
• Ubuntu 20
• Nginx 1.18.0

I vårt eksempel er IP-adressen til Nginx-serveren 36.160.86.106.

I vårt eksempel er Nginx-serveren vert for nettstedet WWW.GAMEKING.TIPS.

Liste over utstyr

Følgende avsnitt presenterer listen over utstyr som brukes til å opprette denne opplæringen.

Som Amazon Associate tjener jeg på kvalifiserende kjøp.

Nginx Virtualhost – DNS-konfigurasjon

Gå til GODADDY-nettstedet og kjøp et DNS-domene.

I vårt eksempel kjøpte vi et domene med navnet:

Copy to Clipboard

Du kan bruke et hvilket som helst nettsted til å kjøpe et DNS-domene, GoDaddy er bare mitt personlige valg.

Opprett en DNS-oppføring som peker nettstedet ditt til datamaskinen som kjører Nginx.

I vårt eksempel opprettet vi en DNS-oppføring som peker WWW.GAMEKING.TIPS til 35.160.86.106.

APACHE VIRTUALHOST DNS

Bruk kommandoen NSLOOKUP til å teste DNS-konfigurasjonen.

Copy to Clipboard

Her er kommandoutdataene.

Copy to Clipboard

Gratulerer! Du er ferdig med den nødvendige DNS-konfigurasjonen.

Tutorial Letsencrypt – Nginx installasjon

Installer Nginx-serveren.

Copy to Clipboard

Opprett en katalog for å lagre de nye nettstedsfilene.

Copy to Clipboard

Nettstedsfilene lagres i følgende mappe:

Copy to Clipboard

Opprett en Nginx-konfigurasjonsfil for det nye webområdet.

Copy to Clipboard

Her er filen med vår konfigurasjon.

Copy to Clipboard

Opprett en symbolsk kobling for å aktivere Nginx virtuell vertskonfigurasjon.

Copy to Clipboard

Start Nginx-tjenesten på nytt.

Copy to Clipboard

Opprett en testside i den nye nettstedskatalogen.

Copy to Clipboard

Her er filinnholdet.

Copy to Clipboard

Åpne nettleseren din og prøv å få tilgang til det virtuelle nettstedet.

I vårt eksempel ble følgende URL skrevet inn i nettleseren:

• http://www.gameking.tips

Nginx - Server block configuration

Gratulasjonen! Du er ferdig med konfigurasjonen av serverblokker av Nginx.

Nginx Letsencrypt – Installere sertifikatet

Vi må installere gratis HTTPS sertifikat.

Vi må også omdirigere all HTTP-trafikk til HTTPS-versjonen av nettstedet automatisk.

Installer listen over nødvendige pakker.

Copy to Clipboard

Installere Nginx gratis HTTPS sertifikat

Copy to Clipboard

• Trykk på (A) for å godta vilkårene for bruk.
• Trykk på (Y) for å dele e-posten din og motta nyhetsbrev.
• Trykk på (2) for å omdirigere HTTP-nettstedet automatisk til HTTPS-versjonene.

Copy to Clipboard

Systemet vil automatisk installere et gratis sertifikat.

Det vil også konfigurere Nginx-serveren til å omdirigere all HTTP-tilgang til HTTPS-versjonen av nettstedet ditt.

I vårt eksempel endret systemet vår virtuelle vertskonfigurasjonsfil.

Copy to Clipboard

Her er filinnholdet.

Copy to Clipboard

KEY-filen inneholder din sertifikat privat nøkkel og må holdes på et trygt sted hele tiden.

I vårt eksempel ble KEY-filen lagret på :

Copy to Clipboard

Systemet endrer automatisk den opprinnelige Nginx virtuelle vertskonfigurasjonsfilen.

Det vil automatisk omdirigere alle HTTP-forespørsler til HTTPS-versjonen av nettstedet ditt.

Copy to Clipboard

Åpne nettleseren, og skriv inn DNS-adressen til det nye nettstedet ved hjelp av HTTPS-protokollen.

I vårt eksempel ble følgende URL skrevet inn i nettleseren:

• https://www.gameking.tips/

HTTPS-siden skal vises.

Nginx - Letsencrypt https

Kontroller sertifikategenskapene.

Nginx - HTTPS Certificate

Du har installert et La oss kryptere sertifikat på Nginx-serveren.

Nginx Letsencrypt – Sertifikat Fornye

Det gratis sertifikatet som er installert, er gyldig i 90 dager.

Systemet oppretter en planlagt oppgave for automatisk å fornye et sertifikat innen tretti dager etter utløpet.

Det planlagte oppgavenavnet er CERTBOT, og det er plassert i følgende mappe:

Copy to Clipboard

Her er filinnholdet.

Copy to Clipboard

Bruk følgende kommando til å simulere prosessen med sertifikat fornying.

Copy to Clipboard

Her er kommandoutdataene.

Copy to Clipboard

Gratulerer! Du har konfigurert la oss kryptere automatisk sertifikat fornyes.