DebianでNginx SSLステータスを検出する方法

DebianシステムでNginxのSSL状態を検出することは、次の方法で実行できます。

1. NGINXコマンドラインツールの使用：端子を開き、次のコマンドを入力して、NGINXのSSL構成が正しいかどうかを確認します。

    sudo nginx -t -c /etc/nginx/nginx.conf
   

   このコマンドは、nginx構成ファイルの構文が正しいかどうかをテストし、SSL関連情報を表示します。

2. NGINXステータスページを表示：NGINX構成でステータスモジュール（NGX_HTTP_STUB_STATUS_MODULE）を有効にする場合、NGINXステータスページにアクセスしてSSL接続のステータスを表示できます。まず、nginx構成ファイルに次のような構成があることを確認してください。

   場所 /nginx_status {
       stub_status on;
       Access_log off;
       許可127.0.0.1; ＃すべてを拒否するローカルアクセスのみ。
   }
   

   次に、ブラウザのhttp：// your_server_ip/nginx_statusにアクセスすると、SSL接続の数を含むNginxのステータス情報を確認できるはずです。

3. SSLチェックツールを使用する：SSL Serverテスト（https://www.ssllabs.com/ssltest/）などのオンラインツールを使用して、nginxサーバーのSSL構成を確認できます。このツールは、証明書情報、暗号化スイート、プロトコルサポートなどを含む詳細なレポートを提供します。

4. nginxエラーログの表示：nginxエラーログには、SSLハンドシェイク障害またはその他のSSL関連の問題に関する情報が含まれている場合があります。デフォルトでは、エラーログは/var/log/nginx/error.logにあります。次のコマンドを使用して、最新のエラーログエントリを表示できます。

    sudo tail -f /var/log/nginx/error.log
   

5. OpenSSLコマンドラインツールを使用します。OpenSSLを使用して、NGINXサーバーにSSL接続をテストできます。たとえば、次のコマンドは、サーバーとのSSL接続を確立し、証明書情報を表示しようとします。

    opensSl s_client -connect your_server_ip：443 -servername your_domain.com
   

   サーバーIPアドレスとドメイン名について、Your_Server_ipとYour_domain.comを交換してください。このコマンドは、証明書チェーン、サポートされているプロトコル、暗号化スイートなど、SSLハンドシェイクプロセス中に詳細情報を表示します。

上記の方法では、DebianでNginxのSSLステータスを検出し、SSL構成が正しく安全であることを確認できます。

以上がDebianでNginx SSLステータスを検出する方法の詳細内容です。詳細については、PHP 中国語 Web サイトの他の関連記事を参照してください。