Konfiguration und Verwendung von SSL-Zertifikaten von Drittanbietern im Nginx-Reverse-Proxy

Nginx ist eine sehr beliebte Webserver-Software. Sie kann Client-Anfragen über einen Reverse-Proxy an Back-End-Dienste weiterleiten und so effizientere Dienste bereitstellen. Wenn Sie bei Verwendung des Nginx-Reverse-Proxys ein SSL-Zertifikat eines Drittanbieters verwenden müssen, müssen Sie einige Konfigurations- und Verwendungsschritte durchführen. In diesem Artikel wird detailliert beschrieben, wie Sie ein SSL-Zertifikat eines Drittanbieters in Nginx konfigurieren und verwenden.

1. Besorgen Sie sich ein SSL-Zertifikat eines Drittanbieters

Bevor Sie ein SSL-Zertifikat eines Drittanbieters verwenden, müssen Sie zunächst ein legales SSL-Zertifikat beantragen. Sie können ein SSL-Zertifikat über verschiedene Kanäle beantragen, beispielsweise über eine CA-Organisation (wie Digicert, Symantec, Let's Encrypt usw.) oder einen Hosting-Dienstanbieter (wie einen CDN-Dienstanbieter).

Bei der Beantragung eines Zertifikats müssen Sie den Domainnamen und die entsprechende Zertifikatsbindung angeben. Nach Abschluss des Antrags erhalten Sie eine Datei mit dem Zertifikat und dem privaten Schlüssel. Die Zertifikatsdatei liegt im Allgemeinen im .crt-, .pem- oder .cer-Format vor, und die private Schlüsseldatei liegt im Allgemeinen im .key-Format vor.

2. Nginx-Reverse-Proxy konfigurieren

Wenn Sie Nginx als Reverse-Proxy-Server verwenden, müssen Sie einige Konfigurationselemente zur Konfigurationsdatei hinzufügen, um SSL-Zertifikate und HTTPS-Anfragen korrekt zu verarbeiten. Das Folgende ist ein einfaches Nginx-Reverse-Proxy-Konfigurationsbeispiel:

server {
    listen 80;
    server_name example.com;
    return 301 https://$server_name$request_uri;
}

server {
    listen 443 ssl;
    server_name example.com;

    ssl_certificate /path/to/certfile.crt;
    ssl_certificate_key /path/to/keyfile.key;

    location / {
        proxy_pass http://backend_server;
        proxy_set_header Host $host;
        proxy_set_header X-Real-IP $remote_addr;
        proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
    }
}

Der wichtigste Teil dieser Konfiguration besteht darin, SSL auf Port 443 zu aktivieren und den Pfad zum Zertifikat und privaten Schlüssel festzulegen. Im Standort wird festgelegt, wie Client-Anfragen bei ihrem Eintreffen an den Backend-Dienst weitergeleitet werden.

3. Nginx-Reverse-Proxy verwenden

Es ist sehr einfach, den konfigurierten Nginx-Reverse-Proxy für Proxy-Anfragen zu verwenden. Zunächst müssen Sie sicherstellen, dass die Zertifikatsdatei und die private Schlüsseldatei im entsprechenden Pfad abgelegt wurden. Anschließend können Sie über https://example.com auf den Dienst zugreifen, der einen Proxy erfordert.

Wenn der Client eine HTTPS-Anfrage initiiert, führt Nginx einen SSL-Handshake basierend auf dem konfigurierten Zertifikat und dem privaten Schlüssel durch, um sicherzustellen, dass der Client eine Verbindung zu einem legitimen Server herstellt. Wenn die Zertifikatsüberprüfung fehlschlägt, kann der Client keine Verbindung zum Server herstellen.

4. Fazit

In diesem Artikel erfahren Sie, wie Sie ein SSL-Zertifikat eines Drittanbieters in Nginx konfigurieren und verwenden, damit der Nginx-Reverse-Proxy HTTPS-Anfragen korrekt verarbeiten kann. Es ist zu beachten, dass die Sicherheit von SSL-Zertifikaten sehr wichtig ist. Um die Gültigkeit und Sicherheit des Zertifikats zu gewährleisten, wird empfohlen, sich an eine formelle Zertifikatsausstellerstelle zu wenden.

Das obige ist der detaillierte Inhalt vonKonfiguration und Verwendung von SSL-Zertifikaten von Drittanbietern im Nginx-Reverse-Proxy. Für weitere Informationen folgen Sie bitte anderen verwandten Artikeln auf der PHP chinesischen Website!