Web サービスの送信データを暗号化するように Nginx プロキシ サーバーを構成するにはどうすればよいですか?

Web サービスの送信データを暗号化するように Nginx プロキシ サーバーを構成するにはどうすればよいですか?

ネットワーク セキュリティ意識の向上に伴い、ユーザーのプライバシーを保護するために暗号化されたデータ送信を使用する Web サイトが増えています。 Nginx は、高性能 Web サーバーおよびリバース プロキシ サーバーとして、Web サービスによって送信されるデータを暗号化するように構成することもできます。

以下では、Nginx を使用して HTTPS プロキシ サーバーを設定し、Web サービスの送信データを暗号化する方法を紹介します。

1. Nginx のインストール
   まず、Nginx サーバーがインストールされていることを確認する必要があります。次のコマンドを使用してインストールできます。

   $ sudo apt update
   $ sudo apt install nginx

   ログイン後にコピー
2. SSL 証明書を取得する
   HTTPS プロキシ サーバーを構成するには、SSL 証明書を使用する必要があります。 SSL 証明書は無料で購入または取得できます。無料の証明書は、Let's Encrypt などのサービス プロバイダーを通じて入手できます。
3. Nginx の構成
   Nginx 構成ファイルを見つけます。通常は /etc/nginx/nginx.conf または /etc/nginx/sites-available/default## にあります。 ＃。構成ファイルを開いて、次のサンプル コードに従って構成します。

server {
    listen 80;
    server_name example.com;
    return 301 https://$host$request_uri;
}

server {
    listen 443 ssl;
    server_name example.com;

    ssl_certificate /path/to/ssl_certificate.crt;
    ssl_certificate_key /path/to/ssl_certificate.key;

    location / {
        proxy_pass http://localhost:8000;
        proxy_set_header Host $host;
        proxy_set_header X-Real-IP $remote_addr;
    }
}

ログイン後にコピー

example.com はドメイン名を指します。これは次のように置き換える必要があります。実際に使用されている独自のドメイン名。 /path/to/ssl_certificate.crt および /path/to/ssl_certificate.key は SSL 証明書へのパスであり、独自の証明書の実際のパスに置き換える必要があります。

location / の設定では、すべてのリクエストがローカル ポート 8000 に転送されるように指定されています。実際の状況に応じて変更できます。

4. Nginx を再起動します

   上記の設定が完了したら、設定ファイルを保存して閉じます。次に、Nginx サーバーを再起動して、構成を有効にします。
   

   $ sudo service nginx restart

   ログイン後にコピー

https://example.com にアクセスしてアクセスできるようになります。 Web サービスにアクセスする場合、送信されるデータは SSL 経由で暗号化されます。

以上がWeb サービスの送信データを暗号化するように Nginx プロキシ サーバーを構成するにはどうすればよいですか?の詳細内容です。詳細については、PHP 中国語 Web サイトの他の関連記事を参照してください。