Konfigurasi HTTPS proksi terbalik Nginx untuk memastikan keselamatan penghantaran data tapak web-Nginx-php.cn

Konfigurasi HTTPS proksi terbalik Nginx untuk memastikan keselamatan penghantaran data tapak web

王林

Lepaskan： 2023-07-04 09:01:16

asal

4288 orang telah melayarinya

Konfigurasi HTTPS proksi terbalik Nginx untuk memastikan keselamatan penghantaran data tapak web

Dengan perkembangan pesat Internet, isu keselamatan rangkaian menjadi semakin penting. Dalam tapak web yang menghantar data sensitif, adalah penting untuk menggunakan protokol HTTPS untuk menyulitkan dan melindungi keselamatan data. Sebagai pelayan web berprestasi tinggi dan pelayan proksi terbalik, Nginx boleh dikonfigurasikan untuk melaksanakan proksi terbalik HTTPS untuk memastikan keselamatan penghantaran data tapak web. Artikel ini akan memperkenalkan cara mengkonfigurasi proksi terbalik HTTPS dalam Nginx dan memberikan contoh kod yang berkaitan.

Pertama, anda perlu memastikan bahawa Nginx telah dipasang dengan betul dan mengesahkan nombor versi dengan menjalankan perintah nginx -v. Seterusnya, kami akan mengkonfigurasi Nginx untuk menyokong proksi terbalik HTTPS. nginx -v命令确认版本号。接下来，我们将配置Nginx支持HTTPS反向代理。

生成SSL证书

首先，我们需要生成SSL证书，以确保数据在传输过程中的安全性。可以使用免费的Let's Encrypt证书，也可以购买商业SSL证书。

假设我们选择使用Let's Encrypt证书，在服务器上安装certbot工具，并运行以下命令以生成证书：

sudo apt-get update
sudo apt-get install certbot
sudo certbot certonly --nginx

Salin selepas log masuk

按照提示输入域名，并选择自动配置Nginx以使其支持HTTPS。

配置Nginx

生成证书后，我们需要配置Nginx以支持HTTPS反向代理。打开Nginx的配置文件/etc/nginx/nginx.conf，并添加以下内容：

http {
    server {
        listen 80;
        server_name example.com;
        return 301 https://$host$request_uri;
    }

    server {
        listen 443 ssl;
        server_name example.com;

        ssl_certificate /etc/letsencrypt/live/example.com/fullchain.pem;
        ssl_certificate_key /etc/letsencrypt/live/example.com/privkey.pem;

        location / {
            proxy_pass http://backend-server;
            proxy_set_header Host $host;
            proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
        }
    }
}

Salin selepas log masuk

在上述配置中，我们首先配置了监听80端口的server块，将所有HTTP请求重定向至HTTPS。然后，配置了监听443端口的server块，指定SSL证书的路径，并配置了反向代理位置/，将请求转发至后端服务器backend-server。

需要注意的是，example.com应该替换为实际的域名，backend-server应该替换为实际的后端服务器地址。

重启Nginx服务

完成配置后，保存文件并重启Nginx服务以使配置生效。运行以下命令：

sudo service nginx restart

Salin selepas log masuk

验证HTTPS反向代理

现在，我们可以通过访问https://example.com

Jana sijil SSL

Pertama, kita perlu menjana sijil SSL untuk memastikan keselamatan data semasa penghantaran. Anda boleh menggunakan sijil Let's Encrypt percuma atau membeli sijil SSL komersial.

Dengan mengandaikan kita memilih untuk menggunakan sijil Let's Encrypt, pasang alat certbot pada pelayan dan jalankan arahan berikut untuk menjana sijil:

rrreee

Masukkan nama domain seperti yang digesa dan pilih untuk mengkonfigurasi Nginx secara automatik untuk menyokong HTTPS. 🎜

Konfigurasikan Nginx

🎜Selepas menjana sijil, kami perlu mengkonfigurasi Nginx untuk menyokong proksi terbalik HTTPS. Buka fail konfigurasi Nginx /etc/nginx/nginx.conf dan tambah kandungan berikut: 🎜rrreee🎜Dalam konfigurasi di atas, kami mula-mula mengkonfigurasi blok pelayan yang mendengar port 80 dan mengubah hala semua permintaan HTTP Terus ke HTTPS. Kemudian, blok pelayan mendengar pada port 443 dikonfigurasikan, laluan ke sijil SSL ditentukan dan lokasi proksi terbalik / dikonfigurasikan untuk memajukan permintaan ke pelayan belakang backend-server . 🎜🎜Perlu diambil perhatian bahawa example.com hendaklah digantikan dengan nama domain sebenar dan backend-server hendaklah digantikan dengan alamat pelayan backend yang sebenar. 🎜

Mulakan semula perkhidmatan Nginx

🎜Selepas melengkapkan konfigurasi, simpan fail dan mulakan semula perkhidmatan Nginx untuk menjadikan konfigurasi berkuat kuasa. Jalankan arahan berikut: 🎜rrreee

Sahkan proksi terbalik HTTPS

🎜Kini kami boleh mengakses https://example.com ke sahkan konfigurasi proksi terbalik HTTPS. Jika semuanya berjalan lancar, anda akan melihat kandungan dimajukan melalui proksi terbalik, dan bar alamat penyemak imbas anda akan menunjukkan petunjuk sambungan selamat. 🎜🎜Ringkasan🎜🎜Melalui konfigurasi proksi terbalik Nginx, kami boleh merealisasikan penghantaran data selamat protokol HTTPS untuk memastikan keselamatan data tapak web. Dalam artikel ini, kami memperkenalkan cara mengkonfigurasi Nginx untuk menyokong proksi terbalik HTTPS dan memberikan contoh kod yang berkaitan. Dengan cara ini, kami boleh memastikan keselamatan tapak web semasa penghantaran data dan mengelakkan data sensitif daripada dicuri atau diusik. 🎜

Atas ialah kandungan terperinci Konfigurasi HTTPS proksi terbalik Nginx untuk memastikan keselamatan penghantaran data tapak web. Untuk maklumat lanjut, sila ikut artikel berkaitan lain di laman web China PHP!