「CentOS Stream 9」nginxサーバーのSSL/TLS暗号通信を有効する方法

2022年5月17日

環境
CentOS Stream release 9

1.nginxの配置ファイルを設定します
# vi /etc/nginx/conf.d/ssl.conf
以下の内容を編集します

server {
    listen       443 ssl http2 default_server;
    listen       [::]:443 ssl http2 default_server;
    server_name  www.arkgame.com;
    root         /usr/share/nginx/html;

    ssl_certificate "/etc/letsencrypt/live/www.arkgame.com/fullchain.pem";
    ssl_certificate_key "/etc/letsencrypt/live/www.arkgame.com/privkey.pem";
    ssl_session_cache shared:SSL:1m;
    ssl_session_timeout  10m;
    ssl_ciphers PROFILE=SYSTEM;
    ssl_prefer_server_ciphers on;

    include /etc/nginx/default.d/*.conf;

    location / {
    }

    error_page 404 /404.html;
        location = /40x.html {
    }

    error_page 500 502 503 504 /50x.html;
        location = /50x.html {
    }
}

2.nginxを再起動します
# systemctl restart nginx

3.HTTPリクエスト全て HTTPS へリダイレクトする場合、対応するホスト定義にリダイレクトの設定を追記します。
# vi /etc/nginx/nginx.conf

# 定義内に追記
    server {
        listen       80 default_server;
        listen       [::]:80 default_server;
        return       301 https://$host$request_uri;
        server_name  www.arkgame.com;
        root         /usr/share/nginx/html;

4.ファイアウォールを設定します

# firewall-cmd --add-service=https
success
# firewall-cmd --runtime-to-permanent
success