Fedora 38

	Bật cài đặt SSL/TLS để sử dụng kết nối được mã hóa an toàn.
[1]	Nhận chứng chỉ SSL, tham khảo tại đây.
[2]	Định cấu hình Nginx. Ví dụ: bật SSL/TLS trên trang mặc định.

[www@root ~]#

vi /etc/nginx/conf.d/ssl.conf

# create new
# replace servername and path of certificates to your own one

server {
    listen       443 ssl http2 default_server;
    listen       [::]:443 ssl http2 default_server;
    server_name  www.srv.world;
    root         /usr/share/nginx/html;

    ssl_certificate "/etc/letsencrypt/live/www.srv.world/fullchain.pem";
    ssl_certificate_key "/etc/letsencrypt/live/www.srv.world/privkey.pem";
    ssl_session_cache shared:SSL:1m;
    ssl_session_timeout  10m;
    ssl_ciphers PROFILE=SYSTEM;
    ssl_prefer_server_ciphers on;

    include /etc/nginx/default.d/*.conf;

    location / {
    }

    error_page 404 /404.html;
        location = /40x.html {
    }

    error_page 500 502 503 504 /50x.html;
        location = /50x.html {
    }
}

[www@root ~]#

systemctl reload nginx

[3]	Nếu bạn muốn đặt kết nối HTTP để chuyển hướng đến HTTPS (Luôn bật SSL/TLS), cấu hình như sau.

[www@root ~]#

vi /etc/nginx/nginx.conf

# add into the section of listening 80 port

    server {
        listen       80 default_server;
        listen       [::]:80 default_server;
        return       301 https://$host$request_uri;
        server_name  www.srv.world;
        root         /usr/share/nginx/html;

[www@root ~]#

systemctl reload nginx

[4]	Nếu Tường lửa đang chạy, hãy cho phép dịch vụ HTTPS. HTTPS sử dụng [443/TCP].

[www@root ~]#

firewall-cmd --add-service=https

success
[www@root ~]#

firewall-cmd --runtime-to-permanent

success

[5]	Xác minh để truy cập vào trang thử nghiệm từ bất kỳ máy khách nào có trình duyệt web qua HTTPS. Nếu bạn đặt Luôn bật SSL/TLS, quyền truy cập bằng HTTP để xác minh kết nối cũng được chuyển hướng đến HTTPS một cách bình thường.