Как установить SSL на nginx

1. Установите certbot + plugin: apt install certbot python3-certbot-nginx
2. Убедитесь что domain резолвится на сервер (A-запись)
3. Auto-install: certbot --nginx -d example.com -d www.example.com
4. Certbot предложит: redirect HTTP→HTTPS (да, всегда)
5. Verify: curl -I https://example.com → HTTP/1.1 200 OK
6. Enable auto-renew: systemctl enable --now certbot.timer
7. Test: Enterno SSL → grade A+ с правильной cipher suite

• Using only cert.pem (без intermediate) → ERR_CERT_AUTHORITY_INVALID у клиентов
• Missing OCSP Stapling → -10 очков в Qualys SSL Labs grade
• Weak ciphers (RC4, 3DES) → grade F + Chrome ERR_SSL_VERSION_OR_CIPHER_MISMATCH
• HSTS без testing — если что-то ломается, клиенты заблокированы на weeks
• Port 80 закрыт firewall — certbot renewal fails (HTTP-01 challenge)

Для установки SSL-сертификата на nginx, необходимо выполнить несколько шагов: получить сертификат от удостоверяющего центра, установить его на сервер, а затем настроить конфигурацию nginx. В первую очередь, разместите файлы сертификата и ключа в безопасной директории, например, /etc/ssl/certs и /etc/ssl/private. Затем измените конфигурационный файл nginx, добавив секцию для HTTPS, и перезапустите сервис командой sudo systemctl restart nginx.

Перед тем как установить SSL-сертификат на сервер с nginx, необходимо выполнить несколько подготовительных шагов:

1. Выбор удостоверяющего центра (CA): Выберите надежный CA, например, Let's Encrypt, Comodo или DigiCert. Для бесплатного сертификата используйте Let's Encrypt.
2. Генерация запроса на получение сертификата (CSR): Используйте команду openssl req -new -newkey rsa:2048 -nodes -keyout yourdomain.key -out yourdomain.csr. Ответьте на вопросы, чтобы создать CSR.
3. Получение сертификата: Отправьте CSR вашему CA и получите SSL-сертификат.
4. Установка сертификата на сервер: Скопируйте полученные файлы сертификата и ключа в директории, например, /etc/ssl/certs и /etc/ssl/private.

После получения SSL-сертификата и его установки на сервер, необходимо настроить nginx для использования HTTPS. Откройте конфигурационный файл вашего сайта, который обычно находится в /etc/nginx/sites-available/. Добавьте следующие строки:

server {
    listen 443 ssl;
    server_name yourdomain.com;

    ssl_certificate /etc/ssl/certs/yourdomain.crt;
    ssl_certificate_key /etc/ssl/private/yourdomain.key;

    location / {
        try_files $uri $uri/ =404;
    }
}

Не забудьте изменить yourdomain.com, yourdomain.crt и yourdomain.key на ваши реальные значения. Также рекомендуется настроить редирект с HTTP на HTTPS. Для этого добавьте еще один блок server:

server {
    listen 80;
    server_name yourdomain.com;
    return 301 https://$host$request_uri;
}

После внесения изменений проверьте конфигурацию на ошибки с помощью команды sudo nginx -t. Если ошибок нет, перезапустите nginx с помощью sudo systemctl restart nginx.

Чтобы установить SSL-сертификат на nginx, необходимо выполнить несколько шагов: сначала получите SSL-сертификат от авторитетного центра сертификации (CA), затем скопируйте файлы сертификата и ключа на сервер. После этого настройте конфигурацию nginx, добавив соответствующие директивы для указания путей к сертификату и ключу, и перезапустите nginx для применения изменений.

Установка SSL-сертификата на сервере nginx включает в себя несколько ключевых этапов. Рассмотрим их подробнее.

1. Получение SSL-сертификата

Первым шагом является приобретение SSL-сертификата у аккредитованного центра сертификации (CA), такого как Let's Encrypt, Comodo или DigiCert. Если вы используете Let's Encrypt, вы можете получить бесплатный сертификат с помощью утилиты Certbot. Например:

sudo apt-get install certbot python3-certbot-nginx

После установки Certbot выполните команду для получения сертификата:

sudo certbot --nginx

Следуйте инструкциям на экране, чтобы завершить процесс.

2. Копирование сертификата и ключа на сервер

Если вы получили сертификат в виде файлов, скопируйте их на сервер. Обычно это делается в директорию, такую как /etc/ssl/certs и /etc/ssl/private. Например:

sudo cp your_domain.crt /etc/ssl/certs/

sudo cp your_domain.key /etc/ssl/private/

3. Настройка конфигурации nginx

Теперь необходимо настроить nginx для работы с SSL-сертификатом. Откройте файл конфигурации вашего сайта, который обычно находится в /etc/nginx/sites-available/your_domain и добавьте следующие строки:

server {
    listen 443 ssl;
    server_name your_domain;

    ssl_certificate /etc/ssl/certs/your_domain.crt;
    ssl_certificate_key /etc/ssl/private/your_domain.key;

    location / {
        root /var/www/your_domain;
        index index.html index.htm;
    }
}

Также рекомендуется добавить настройки безопасности, такие как:

ssl_protocols TLSv1.2 TLSv1.3;
ssl_ciphers HIGH:!aNULL:!MD5;

4. Перезапуск nginx

После внесения изменений в конфигурацию необходимо перезапустить nginx, чтобы изменения вступили в силу:

sudo systemctl restart nginx

Теперь ваш сайт должен успешно работать с SSL-сертификатом. Вы можете проверить это, перейдя по адресу вашего сайта с префиксом https://.

5. Настройка автоматического обновления сертификата

Если вы используете Let's Encrypt, сертификаты действительны 90 дней. Вы можете настроить автоматическое обновление, добавив cron-задачу:

sudo crontab -e

Добавьте следующую строку для автоматического обновления сертификата каждый день:

0 0 * * * /usr/bin/certbot renew --quiet

Это обеспечит автоматическое обновление сертификата без вашего вмешательства.

Соблюдая эти шаги, вы сможете установить SSL-сертификат на ваш сервер nginx, обеспечив безопасность данных пользователей и улучшив SEO-позиции вашего сайта.