2.3. Adicionando a criptografia TLS a um servidor web NGINX

Procedimento

1. Edite o arquivo /etc/nginx/nginx.conf e adicione o seguinte bloco server ao bloco http na configuração:

   server {
       listen              443 ssl;
       server_name         example.com;
       root                /usr/share/nginx/html;
       ssl_certificate     /etc/pki/tls/certs/example.com.crt;
       ssl_certificate_key /etc/pki/tls/private/example.com.key;
   }

   Copy to Clipboard Toggle word wrap

2. Por razões de segurança, configure que somente o usuário root possa acessar o arquivo de chave privada:

   # chown root:root /etc/pki/tls/private/example.com.key
   # chmod 600 /etc/pki/tls/private/example.com.key

   Copy to Clipboard Toggle word wrap
   Atenção

   Se a chave privada foi acessada por usuários não autorizados, revogar o certificado, criar uma nova chave privada e solicitar um novo certificado. Caso contrário, a conexão TLS não é mais segura.

3. Reinicie o serviço nginx:

   # systemctl restart nginx

   Copy to Clipboard Toggle word wrap