linux. Самоподписанный SSL сертификат для работы https на локальной машине c NGINX

25/10/2022 19:48

Данный материал предоставлен сайтом PacificSky.Ru исключительно в ознакомительных целях. Администрация не несет ответственности за его содержимое.

linux. Самоподписанный SSL сертификат для работы HTTPS на локальной машине c NGINX.

Иногда для локальной разработки нам может понадобится использовать HTTPS протокол.
В данной статье я приведу пример того, как можно создать самоподписанный SSL сертификат, добавить его в Nginx и запустить проект по HTTPS.

В данной статье я буду описывать весь процесс с использованием Linux Ubuntu 22.04.

В первую очередь создайте дирректорию в которой будут храниться ваши сертификаты и перейдите в нее:
```
sudo mkdir /etc/nginx/certs && cd /etc/nginx/certs
```
Сгенерируйте приватный ключ шифрования:
В статье я приводу пример с созданием сертификата с именем pacificsky, но вы можете указать любое другое наименование. Но тогда не забудьте поменять и пути в конфигурационных nginx файлах.
```
sudo openssl genrsa -out "pacificsky.key" 2048
```
Теперь необходимо сгенерировать публичный ключ. Для этого необходимо использовать приватный секретный ключ.
При генерации вам будет необходимо ответить на разные вопросы о вашем сервисе. Но так как вы делаете это для лакольной машины, вы можете остать эти поля пустыми.
```
sudo openssl req -new -key "pacificsky.key" -out "pacificsky.csr"
```
Далее подписываем и генерируем сертификат.
```
sudo openssl x509 -req -days 365 -in "pacificsky.csr" -signkey "pacificsky.key" -out "pacificsky.crt"
```
На этом генерация и подпись сертификатов закончена!

Переходим к настройке Nginx для запуска работы сайта через протокол HTTPS по 443 порту.
Откройте Nginx конфигурационный файл с вашим проектом и добавьте в него слудующие строки для работы вашего сервера на 80 и 443 порту.

listen 80:
listen 443 ssl;

Добавьте путь к вашему сертификату и ключу:

ssl_certificate     /etc/nginx/certs/pacificsky.crt;
ssl_certificate_key /etc/nginx/certs/pacificsky.key;

Для примера показываю код моего конфигурационного Nginx файла для проекта pacificsky.ru.lan, который находится в дирректории "/etc/nginx/sites-available/pacificsky":

Показать / Скрыть текст

server {
    listen 80;
    listen 443 ssl;
    listen [::]:80;
    root /var/www/pacificsky/public;
    index  index.php index.html index.htm;
    server_name  pacificsky.ru.lan;
    ssl_certificate     /etc/nginx/certs/pacificsky.crt;
    ssl_certificate_key /etc/nginx/certs/pacificsky.key;

    location / {
        try_files $uri $uri/ /index.php?$query_string;        
    }

  
    location ~ \.php$ {
         try_files $uri =404;
         fastcgi_split_path_info  ^(.+\.php)(/.+)$;
         fastcgi_index            index.php;
         fastcgi_pass             unix:/var/run/php/php8.1-fpm.sock;
         include                  fastcgi_params;
         fastcgi_param   PATH_INFO       $fastcgi_path_info;
         fastcgi_param   SCRIPT_FILENAME $document_root$fastcgi_script_name;
    }
}

На этом конфигурация конфигурационного Nginx файла завершена. Необходимо перезагрузить Nginx сервис.
```
sudo service nginx restart
```
Теперь запустите браузер, введите url вашего ловального проета с указанием https протокола.
Приведу пример на своем проекте.
Открываю страницу со своим проектом в браузере при обращении к домену:
```
https://pacificsky.ru.lan/
```
Скорее всего браузер признает ваш самоподписный сертификат недостоверным. Это нормально для самоподписного сертификата.
Браузер может предложить вам открыть сайт с самоподписным сертификатом на свой страх и риск и вы должны согласиться.
Или есть еще один вариант решения проблемы для хромоподобных браузеров (Таких как chrome, opera, edge и тд), на странице с проектом нужно ввести с клавиатуры слово thisisunsafe и сайт должен открыться.

Linux / NGinx / Linux

Fixlix
0
2 564

« Декабрь 2024 »
Пн	Вт	Ср	Чт	Пт	Сб	Вс
						1
2	3	4	5	6	7	8
9	10	11	12	13	14	15
16	17	18	19	20	21	22
23	24	25	26	27	28	29
30	31