nginxのインストールからSSL適用まで

追記

nginx、nginx+phpの環境が自動的に構築できる環境構築スクリプトを配布しております

Google Compute Engine(GCE)にnginxをインストールして閲覧できるようにしたいと思います

今回の目的

  • GCEにnginxのインストール
  • nginxにSSL適用させる

普段はApacheを使っている僕ですが、今回はnginxにしたいと思います。尚、GCE側で80番ポートと443ポートは開けているとします。

GCEにnginxのインストール

nginxはyumでインストールしたいと思います

設定ファイルの作成

ソースを表示
印刷SyntaxHighlighterについて
1[root@localhost ~]# vi /etc/yum.repos.d/nginx.repo
2[nginx]
3name=nginx repo
4baseurl=http://nginx.org/packages/mainline/centos/7/$basearch/
5gpgcheck=0
6enabled=1

インストール

ソースを表示
印刷SyntaxHighlighterについて
1[root@localhost ~]# yum  --enablerepo=nginx install nginx
2[root@localhost ~]# nginx -v
3nginx version: nginx/1.15.0

起動

ソースを表示
印刷SyntaxHighlighterについて
1[root@localhost ~]# service nginx start

起動できました。http://IPアドレスで開くとnginxが見えるようになっています

nginxにSSL適用させる

SSLは事前に証明書を用意した状態とします。SSLは無料のSSLLet’s Encryptをインストールして使ってみるのページを参考にしてください。今回は無料のSSLLet’s Encryptを使いました。

設定ファイル

設定ファイルはこのようにします

ソースを表示
印刷SyntaxHighlighterについて
01server{
02    listen 443 ssl;
03    server_name kantsuri.com;
04 
05   #SSL
06    ssl_certificate /etc/letsencrypt/live/kantsuri.com/fullchain.pem;
07    ssl_certificate_key /etc/letsencrypt/live/kantsuri.com/privkey.pem;
08    ssl_protocols TLSv1 TLSv1.1 TLSv1.2;
09    ssl_prefer_server_ciphers on;
10    ssl_ciphers 'kEECDH+ECDSA+AES128 kEECDH+ECDSA+AES256 kEECDH+AES128 kEECDH+AES256 kEDH+AES128 kEDH+AES256 DES-CBC3-SHA +SHA !DH !aNULL !eNULL !LOW !kECDH !DSS !MD5 !EXP !PSK !SRP !CAMELLIA !SEED';
11    ssl_session_cache    shared:SSL:10m;
12    ssl_session_timeout  10m;
13 
14    location / {
15        #root   /usr/share/nginx/html;
16        root    /var/www/html;
17        ssi  on;
18        ssi_last_modified on;
19        index  index.html index.htm;
20    }
21 
22}
23[root@instance-1 letsencrypt]#

これで完了です。後はチェックしてエラーがでれなければ再起動して完了です

個人支援・寄付について

サイトラボでは個人支援・寄付を受けております。ご協力いただける方はお願いいたします。当サイトではビットコインで受け付けております。

  • ビットコイン：3LHnADwZwUbic2L45EnVJEykiG6KfbqrwS