Comment détecter le statut de Nginx SSL sur Debian

La détection de l'état SSL de Nginx sur le système Debian peut être effectuée de la manière suivante:

1. Utilisation de l'outil de ligne de commande NGINX : Ouvrez le terminal et entrez la commande suivante pour vérifier si la configuration SSL de Nginx est correcte:

    sudo nginx -t -c /etc/nginx/nginx.conf
   

   Cette commande testera si la syntaxe du fichier de configuration Nginx est correcte et affichera les informations liées à SSL.

2. Affichez la page d'état NGINX : Si vous activez le module d'état (NGX_HTTP_STUB_STATUS_MODULE) Dans votre configuration Nginx, vous pouvez afficher l'état de la connexion SSL en accédant à la page d'état Nginx. Tout d'abord, assurez-vous que votre fichier de configuration Nginx a des configurations similaires à ce qui suit:

    emplacement / nginx_status {
       Stub_status sur;
       Access_log off;
       Autoriser 127.0.0.1; # Seul accès local à refuser tous;
   }
   

   Ensuite, visitez http: // your_server_ip / nginx_status dans votre navigateur, et vous devriez pouvoir voir les informations d'état de Nginx, y compris le nombre de connexions SSL.

3. Utilisez l'outil de vérification SSL : vous pouvez utiliser des outils en ligne tels que SSL Server Test (https://www.ssllabs.com/ssltest/) pour vérifier la configuration SSL de votre serveur Nginx. Cet outil fournira un rapport détaillé, y compris vos informations de certificat, votre suite de chiffrement, la prise en charge du protocole, etc.

4. Afficher le journal d'erreur NGINX : les journaux d'erreur NGINX peuvent contenir des informations sur les défaillances de poignée de main SSL ou d'autres problèmes liés à SSL. Par défaut, le journal d'erreur est situé dans /var/log/nginx/error.log. Vous pouvez utiliser la commande suivante pour afficher les dernières entrées de journal d'erreur:

    Sudo Tail -f /var/log/nginx/error.log
   

5. Utilisez l'outil de ligne de commande OpenSSL : vous pouvez utiliser OpenSSL pour tester les connexions SSL aux serveurs NGINX. Par exemple, la commande suivante tentera d'établir une connexion SSL avec votre serveur et d'afficher les informations du certificat:

    OpenSSL S_Client -Connect Your_Server_ip: 443 -Servername Your_domain.com
   

   Remplacez votre_server_ip et votre_domain.com pour votre adresse IP et le nom de domaine de votre serveur. Cette commande affiche des informations détaillées pendant le processus de poignée de main SSL, y compris les chaînes de certificat, les protocoles pris en charge et les suites de chiffrement.

Avec la méthode ci-dessus, vous pouvez détecter l'état SSL de Nginx sur Debian et vous assurer que votre configuration SSL est correcte et sécurisée.

Ce qui précède est le contenu détaillé de. pour plus d'informations, suivez d'autres articles connexes sur le site Web de PHP en chinois!