Конфигурация nginx для установки ssl-сертификата с использованием rails - PullRequest
Новая
       8

Конфигурация nginx для установки ssl-сертификата с использованием rails

0 голосов
/ 26 мая 2018

У меня есть сайт, который я создал, используя ruby ​​on rails на сервере nginx с пассажиром.Мой клиент решил установить ssl сертификат. Я новичок в такого рода проблемах, и я никогда не делал этого раньше, и мне нужно подтвердить, что мой файл с поддержкой сайтов / по умолчанию настроен правильно.Моя текущая конфигурация: 

server {
       listen 80;
       listen [::]:80 ipv6only=on;
       server_name www.mysite.com;
       passenger_enabled on;
       rails_env    production;
       root         /home/directory;

       # redirect server error pages to the static page /50x.html
       error_page   500 502 503 504  /50x.html;
       location = /50x.html {
           root   html;
       }

   }

и для добавления сертификата ssl я добавлю еще один блок сервера, как показано ниже: 

server {
      listen 443;
      server_name www.mysite.com;
      passenger_enabled on;
      rails_env    production;
      root         /home/directory;

      ssl                  on;
      ssl_certificate      /etc/ssl/my_certificate;
      ssl_certificate_key  /etc/ssl/my_private_key;

      ssl_protocols TLSv1 TLSv1.1 TLSv1.2;
      ssl_ciphers   "EECDH+AESGCM:EDH+AESGCM:AES256+EECDH:AES256+EDH:ECDHE-RSA-AES256-GCM-SHA384:ECDHE-RSA-AES128-GCM-SHA256:DHE-RSA-AES256-GCM-SHA384:DHE-RSA-AES128-GCM-SHA256:ECDHE-RSA-AES256-SHA384:ECDHE-RSA-AES128-SHA256:ECDHE-RSA-AES256-SHA:ECDHE-RSA-AES128-SHA:DHE-RSA-AES256-SHA256:DHE-RSA-AES128-SHA256:DHE-RSA-AES256-SHA:DHE-RSA-AES128-SHA:ECDHE-RSA-DES-CBC3-SHA:EDH-RSA-DES-CBC3-SHA:AES256-GCM-SHA384:AES128-GCM-SHA256:AES256-SHA256:AES128-SHA256:AES256-SHA:AES128-SHA:DES-CBC3-SHA:HIGH:!aNULL:!eNULL:!EXPORT:!DES:!MD5:!PSK:!RC4";

      ssl_prefer_server_ciphers   on;
      ssl_session_timeout  10m;
      ssl_session_cache shared:SSL:10m;
      ssl_stapling on



      # redirect server error pages to the static page /50x.html
      error_page   500 502 503 504  /50x.html;
      location = /50x.html {
          root   html;
      }

  }

  • - это правильный путь ипараметры для настройки nginx или мне нужно объединить их в одном блоке сервера?

  • есть ли что-то пропущенное, если я добавлю к предыдущей конфигурации?

  • в: server_name www.mysite.com; можно ли заменить его своим IP-адресом вместо доменного имени?

Спасибо, что уделили время заранее

1 Ответ

0 голосов
/ 26 мая 2018

  • Вы можете иметь серверы HTTP и HTTPS в одном разделе сервера

    server { listen 80; listen [::]:80 ipv6only=on; listen 443 ssl; ... }

  • Для полной конфигурации, связанной с SSL, я бы порекомендовалиспользовать генератор Mozilla

  • Да, но не стоит.Nginx будет соответствовать вашему первому разделу сервера, даже если вы не указали имя_сервера должным образом, но такую ​​конфигурацию сложно поддерживать и устранять неполадки
...