SSL-asennusohjeet: Nginx

SSL-palvelinvarmenteen asentaminen Nginx-palvelimille.

SSL-varmenteen asentaminen Nginx-palvelimille:

1) Luo varmennepyyntö (Certificate signing request, CSR).

Avaa palvelimen hallintaohjelma ja syötä seuraava komento:

openssl req -new -newkey rsa:2048 -nodes -keyout server.key -out server.csr

Aseta sanan ”server” tilalle palvelimesi nimi.

Täytä seuraavaksi tarvittavat tiedot varmennepyyntöösi:
1. Common Name: palvelimen täysi DNS-nimi.
2. Organization: yhteisönne nimi siten, että se vastaa täsmälleen Y-tunnuksellenne rekisteröityä nimeä.
3. Organizational Unit: voidaan jättää tyhjäksi.
4. City/locality: pakollinen kenttä.
5. State/province: pakollinen kenttä.
6. Country/region: esimerkiksi FI.

Kun olet syöttänyt tiedot, saat .csr-muotoisen varmennetiedoston. Tallenna se koneellesi, avaa tekstieditorilla ja kopioi CSR-teksti Soneran tilaussivulle.

2) Asenna SSL-varmenne palvelimelle.

Kun olet lähettänyt varmennepyynnön Soneralle, tunnistamme hakijan varmennetason edellyttämällä tavalla ja tunnistuksen jälkeen lähetämme sähköpostiisi .pem-muotoisen tiedoston, joka sisältää primary ja intermediate -sertifikaatit.

Avaa palvelimella virtual host -valikko ja lisää lihavoitu osuus koodin väliin:

server {

listen 443;

ssl on;
ssl_certificate /etc/ssl/your_domain_name.pem;
(or bundle.crt)
ssl_certificate_key /etc/ssl/your_domain_name.key;

server_name your.domain.com;
access_log /var/log/nginx/nginx.vhost.access.log;
error_log /var/log/nginx/nginx.vhost.error.log;
location / {
root /home/www/public_html/your.domain.com/public/;
index index.html;
}

}

3) Vaihda varmenteen ja avaimen nimet oikeiksi koodiin.

SSL_Certificate -kohtaan tulee .crt-muotoinen varmennetiedosto, jonka Sonera lähetti tunnistuksen jälkeen.

SSL_Certificate_Key -kohtaan tulee avain, jonka loit samaan aikaa CSR-pyynnön kanssa.

4) Käynnistä palvelin uudestaan.
5) Testaa, että kaikki meni oikein.

Toimivuutta voi testata esimerkiksi tämän linkin takaa löytyvillä työkaluilla:
https://geekflare.com/ssl-test-certificate/.

Tutustu myös näihin

  • Selaintuki
  • Hinnoittelu
  • Selaintuki

    Sonera SSL -palvelun selain- ja käyttöjärjestelmä

    Selain Käyttöjärjestelmä Muu
    Internet Explorer Linux Java
    Edge iOS  
    Firefox OS X  
    Chrome Windows  
    Safari    
    Opera    
    iOS Safari    
    Opera Mini    
    Android Browser    
    Opera Mobile    
    Chrome for Android    

    SSL-varmenteet toimivat 99,9 % internetkäyttäjistä ja sertifikaatit suojaavat tuhansia verkkosivustoja.

  • Hinnoittelu
    Varmennetyyppi 1 vuosi 2 vuotta 3 vuotta
    Palvelinvarmenne 99 € 235 € 390 €
    Multi-varmenne 190 € 449 € 690 €
    Wildcard-varmenne 270 € 629 € 990 €