SSL certificaat installeren op NGINX server

Stap 1 Kopieer uw SSL certificaat naar de server

Download het bestand via mijnsslpartner.nl en sla dit op in notepad als een .crt bestand.

Zal er zo uitzien:

-----BEGIN CERTIFICATE-----
[encoded data]
-----END CERTIFICATE-----

Stap 2 Download de correcte Certificate Intermediate Bundel:

Dit ontvangt u via Mijn SSL Partner

Stap 3 koppel het SSL met het intermediate bestand.

Met gebruik van het volgende commando:

cat  ssl.crt intermediate.crt > sslchain.crt

Dit bestand zal vervolgens gebruikt worden.

Stap 4 bewerk het NGINX Virtual Hosts bestand

Open het hosts bestand, als de site beschikbaar moet zijn in zowel https/beveiligd als http/onbeveiligd dan moet er een server module voor elk type verbinding zijn.

Maak een kopie van de originele server module en plaatst dit onder de huidige module. Daarna voegt u aan het eind van de eerste module dit toe:

server {

listen 443;

ssl on;
ssl_certificate /etc/ssl/sslchain.crt;
ssl_certificate_key /etc/ssl/domain.key;

server_name your.domain.com;
access_log /var/log/nginx/nginx.vhost.access.log;
error_log /var/log/nginx/nginx.vhost.error.log;
location / {
root /home/www/public_html/your.domain.com/public/;
index index.html;
}
}

Pas de namen aan naar de bestandsnamen:

ssl_certificate is het bestand wat u in de vorige stap heeft aangemaakt.

ssl_certificate_key is het key bestand waar u het CSR heeft aangemaakt.

Stap 5 Restart NGINX

Voer het volgende commando is om te restarten:

sudo/etc/init.d/nginx restart

Hierna is uw SSL certificaat actief.