NGINX en CentOS 7: Instalar un certificado

Una vez aprobada su solicitud de certificado, podrá descargar sus certificados SSL e intermedios desde la aplicación SSL. Para más información, consulte Descargar su certificado SSL. Deberá seleccionar la opción Apache cuando descargue su certificado.

Nota: Esta instalación SSL se realizó en un servidor CentOS 7 con una pila LEMP instalada. La configuración exacta de su servidor puede ser diferente, en función de su versión de Nginx, su plataforma de sistema operativo, o el método utilizado para instalar Nginx.

1. Conéctese a su servidor mediante SSH.
2. Cree un directorio para almacenar la clave del servidor, el certificado y el paquete intermedio.

sudo mkdir /etc/nginx/ssl

3. Copie su clave privada que se creó cuando generó su CSR en la carpeta ssl

cp coolexample.key /etc/nginx/ssl

4. SFTP a su servidor, y subir su certificado SSL y paquete intermedio a la carpeta /etc/nginx/ssl.

5.Navegue a la carpeta SSL en SSH.

cd /etc/nginx/ssl

6. Combine su certificado SSL y el paquete intermedio en un solo archivo utilizando el comando concatenar. Dado que el certificado intermedio y el certificado raíz vienen en un paquete, puede utilizar el siguiente comando SSH:

sudo cat f84e19a2f44c6386.crt gd_bundle-g2-g1.crt >> coolexample.crt

Nota:Los certificados tienen que estar listados en este orden con el comando concatenar o el SSL no funcionará correctamente en su servidor.

7. Abra el archivo de configuración de NGINX para el dominio en el que va a instalar el certificado SSL

sudo vim /etc/nginx/sites-available/coolexample.com

8. Actualice el archivo de configuración para utilizar el certificado SSL.

servidor {
  escucha 80;
  nombre_servidor coolexample.com;
  return 301 https://$host$request_uri;
}

servidor {
  listen 443 ssl;

  nombre_servidor coolexample.com;
  ssl_certificate /etc/nginx/ssl/coolexample.crt;
  ssl_certificate_key /etc/nginx/ssl/coolexample.key;

  root /usr/share/nginx/coolexample.com/;
  index index.php index.html index.htm;

}

9. Guarde el archivo de configuración.

¡wq!

10. Reinicie su servidor NGINX.

sudo service nginx restart