{"draftJsState":{"blocks":[{"data":{"image":{"id":"6662f0d2c3bfce3552b12bea"}},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"NGINX","type":"atomic:image","key":"t3nu"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"Nginx является одним из самых популярных веб-серверов в мире и отвечает за размещение некоторых из крупнейших сайтов с самым высоким трафиком в Интернете. Это легкий вариант, который можно использовать либо как веб-сервер, либо как обратный прокси.","type":"unstyled","key":"a76i0"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"В этом руководстве мы обсудим, как установить Nginx на ваш сервер Ubuntu 20.04, настроить брандмауэр, управлять процессом Nginx и настроить серверные блоки для размещения более чем одного домена с одного сервера. Мы также покажем, как защитить ваш сервер Nginx с помощью Let's Encrypt и сделать его автоматически возобновляемым.","type":"unstyled","key":"51jmh"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[{"length":26,"offset":0,"style":"BOLD"}],"text":"Предварительные требования","type":"header-two","key":"o9b2"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"Прежде чем приступить к выполнению этого руководства, у вас должен быть настроен обычный пользователь без прав root с правами sudo на вашем сервере Ubuntu. Вы также можете захотеть зарегистрировать доменное имя перед выполнением последних шагов этого руководства.","type":"unstyled","key":"9ojar"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"Если у вас есть доступная учетная запись, для начала войдите в систему как пользователь, не имеющий права root.","type":"unstyled","key":"7ajdr"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"ssh user_name@server_ip","type":"blockquote","key":"b9jbh"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"","type":"unstyled","key":"cjq0"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[{"length":18,"offset":0,"style":"BOLD"}],"text":"1. Установка Nginx","type":"header-two","key":"e5e4e"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"Поскольку Nginx доступен в репозиториях Ubuntu по умолчанию, его можно установить из этих репозиториев, используя систему упаковки apt.","type":"unstyled","key":"46idi"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"sudo apt update ","type":"blockquote","key":"70spu"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"sudo apt install nginx","type":"blockquote","key":"dkt9k"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[{"length":24,"offset":0,"style":"BOLD"}],"text":"2. Настройка брандмауэра","type":"header-two","key":"6v4bt"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"В Ubuntu UFW по умолчанию отключен. Вы можете проверить состояние службы UFW с помощью следующей команды:","type":"unstyled","key":"94jc0"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"sudo ufw status","type":"blockquote","key":"akvt6"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[{"length":16,"offset":0,"style":"ITALIC"}],"text":"Status: inactive","type":"unstyled","key":"7bjru"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"Верхний вывод показывает, что состояние брандмауэра неактивно. Если вы пока не хотите включать брандмауэр, вы можете пропустить этот шаг.","type":"unstyled","key":"31icc"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"Программное обеспечение брандмауэра необходимо настроить, чтобы разрешить доступ к службе Nginx. При установке Nginx регистрируется как служба в ufw, что упрощает разрешение доступа Nginx. Нам нужно будет разрешить трафик только по портам 80 (обычный, незашифрованный веб-трафик) и 443 (зашифрованный трафик TLS / SSL).","type":"unstyled","key":"e7ecu"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[{"length":51,"offset":1,"style":"BOLD"}],"text":"\n# Включить брандмауэр, разрешить входящие порты SSH","type":"unstyled","key":"7lnr1"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"sudo ufw enable\nsudo ufw allow ssh","type":"blockquote","key":"befl"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"","type":"unstyled","key":"b778e"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[{"length":68,"offset":0,"style":"BOLD"},{"length":68,"offset":0,"style":"ITALIC"}],"text":"# Список конфигураций приложений, с которыми ufw знает, как работать","type":"unstyled","key":"77gei"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"sudo ufw app list","type":"blockquote","key":"9avm"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"\n[вывод]\nДоступные приложения:\n Nginx Full\n Nginx HTTP\n Nginx HTTPS\n …\n","type":"unstyled","key":"3s6ap"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"sudo ufw allow 'Nginx HTTPS'\nsudo ufw status","type":"blockquote","key":"5h9en"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[{"length":30,"offset":0,"style":"BOLD"}],"text":"3. Проверка вашего веб-сервера","type":"header-two","key":"68uul"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"В конце процесса установки Ubuntu 20.04 запускает Nginx. Веб-сервер уже должен быть запущен. Мы можем проверить с помощью системы инициализации systemd, чтобы убедиться, что служба запущена, введя:","type":"unstyled","key":"9mtb4"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"systemctl status nginx","type":"blockquote","key":"athct"},{"data":{"image":{"id":"6662eb5603df0f7c8b435421"}},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"Результат команды systemctl status nginx","type":"atomic:image","key":"92ifm"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"Как подтверждается этим сообщением, служба успешно запущена. Однако лучший способ проверить это - запросить страницу у Nginx.","type":"unstyled","key":"bf5kb"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"Если вы находитесь на этой странице, ваш сервер работает правильно и готов к управлению.","type":"unstyled","key":"73b4q"},{"data":{"image":{"id":"6662eb8f67e3f8106cbf3bd1"}},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"Приветственная страница Nginx","type":"atomic:image","key":"4sd5a"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[{"length":30,"offset":0,"style":"BOLD"}],"text":"\n4. Управление процессом Nginx","type":"header-two","key":"crk6r"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"На этом шаге мы покажем вам некоторые основные команды управления.","type":"unstyled","key":"fqjc4"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[{"length":10,"offset":6,"style":"BOLD"}],"text":"Чтобы остановить свой веб-сервер, введите:","type":"unstyled","key":"28k6a"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"sudo systemctl stop nginx","type":"blockquote","key":"9nda5"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[{"length":41,"offset":7,"style":"BOLD"}],"text":"\nЧтобы запустить веб-сервер, когда он остановлен, введите:","type":"unstyled","key":"7l2na"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"sudo systemctl start nginx","type":"blockquote","key":"b9efj"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[{"length":36,"offset":7,"style":"BOLD"}],"text":"\nЧтобы остановить, а затем запустить службу снова, введите:","type":"unstyled","key":"f2h31"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"sudo systemctl restart nginx","type":"blockquote","key":"epmkh"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"\nЕсли вы только вносите изменения в конфигурацию, Nginx часто может перезагружаться без прерывания соединений. Для этого введите:","type":"unstyled","key":"4drdm"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"sudo systemctl reload nginx","type":"blockquote","key":"9jdhu"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[{"length":9,"offset":117,"style":"BOLD"}],"text":"\nПо умолчанию Nginx настроен на автоматический запуск при загрузке сервера. Если это не то, что вы хотите, вы можете отключить это поведение, введя:","type":"unstyled","key":"14g16"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"sudo systemctl disable nginx","type":"blockquote","key":"61fei"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[{"length":22,"offset":16,"style":"BOLD"}],"text":"\nЧтобы повторно включить запуск службы при загрузке, вы можете ввести:","type":"unstyled","key":"9dtmu"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"sudo systemctl enable nginx","type":"blockquote","key":"8j7qm"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"\nТеперь вы изучили основные команды управления и должны быть готовы настроить сайт на размещение более чем одного домена.","type":"unstyled","key":"60tku"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[{"length":30,"offset":0,"style":"BOLD"}],"text":"5. Обновите конфигурацию Nginx","type":"header-two","key":"791c4"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[{"length":14,"offset":116,"style":"BOLD"},{"length":13,"offset":257,"style":"BOLD"},{"length":8,"offset":315,"style":"BOLD"},{"length":11,"offset":341,"style":"BOLD"}],"text":"В Nginx в Ubuntu 22.04 по умолчанию включен один серверный блок. Он настроен на обслуживание документов из каталога /var/www/ html. Хотя это хорошо работает для одного сайта, это может стать громоздким, если вы размещаете несколько сайтов. Вместо изменения /var/www/html давайте создадим структуру каталогов внутри /var/www для нашего сайта example.com.","type":"unstyled","key":"d6a2p"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[{"length":2,"offset":67,"style":"BOLD"}],"text":"Создайте каталог для example.com следующим образом, используя флаг -p для создания любых необходимых родительских каталогов:","type":"unstyled","key":"16c0q"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"sudo mkdir -p /var/www/example.com","type":"blockquote","key":"e4ru5"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"\nЗатем назначьте право собственности на каталог с помощью переменной среды $USER:","type":"unstyled","key":"fa80v"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"sudo chown -R $ USER: $USER /var/www/example.com","type":"blockquote","key":"dlc8j"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[{"length":5,"offset":93,"style":"BOLD"}],"text":"\nПрава доступа к вашим веб-корням должны быть правильными, если вы не изменили свой параметр umask значение, которое устанавливает права доступа к файлам по умолчанию. Чтобы убедиться, что ваши разрешения верны и позволяют владельцу читать, записывать и выполнять файлы, предоставляя разрешения только на чтение и выполнение группам и другим лицам, вы можете ввести следующую команду:","type":"unstyled","key":"6b2tb"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"sudo chmod -R 755 /var/www/example.com","type":"blockquote","key":"be6pm"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"\nЗатем создайте образец index.html страница с помощью nano или вашего любимого редактора:","type":"unstyled","key":"1cpmj"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"sudo nano /var/www/example.com/index.html","type":"blockquote","key":"cib6s"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"","type":"unstyled","key":"8p94g"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"Внутри добавьте следующий образец HTML: /var/www/example.com/index.html","type":"unstyled","key":"5l43r"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"\n \n Welcome to example.com!\n \n \n

Success! The example.com server block is working!

\n \n","type":"blockquote","key":"f8ctr"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"","type":"unstyled","key":"5b7qg"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[{"length":8,"offset":33,"style":"BOLD"},{"length":1,"offset":96,"style":"BOLD"},{"length":5,"offset":107,"style":"BOLD"}],"text":"Сохраните и закройте файл, нажав Ctrl + X для выхода, затем, когда будет предложено сохранить - Y, а затем Enter.","type":"unstyled","key":"4dsaq"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"Для того, чтобы Nginx мог обслуживать этот контент, необходимо создать серверный блок с правильными директивами. Вместо прямого изменения файла конфигурации по умолчанию давайте создадим новый в /etc/nginx/sites-available/:","type":"unstyled","key":"atenr"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"sudo nano /etc/nginx/sites-available/example.com","type":"blockquote","key":"56kbl"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"\nВставьте следующий блок конфигурации, который аналогичен стандартному, но обновлен для нашего нового каталога и доменного имени:","type":"unstyled","key":"3k8tm"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[{"length":39,"offset":0,"style":"BOLD"}],"text":"/etc/nginx/sites-available/example.com:","type":"unstyled","key":"3ca9m"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"server {\nlisten 80;\n# listen [::]:80; #Enabling IP6 \n\nroot /var/www/example.com/;\nindex index.html index.htm index.nginx-debian.html; \n\nserver_name example.com www.example.com;\n\nlocation / {\ntry_files $uri $uri/ =404;\n}\n}","type":"blockquote","key":"2spq4"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"\nОбратите внимание, что мы обновили конфигурацию root до нашего нового каталога, а имя_сервера - до имени нашего домена.","type":"unstyled","key":"9ojin"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"Далее давайте активируем файл, создав из него ссылку на каталог с поддержкой сайтов, из которого Nginx считывает данные во время запуска:","type":"unstyled","key":"hnoi"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"sudo ln -s /etc/nginx/sites-available/example.com /etc/nginx/sites-enabled/","type":"blockquote","key":"9cvsv"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"","type":"unstyled","key":"fnq2t"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[{"length":14,"offset":0,"style":"BOLD"},{"length":371,"offset":14,"style":"ITALIC"}],"text":"[Примечание]: Nginx использует обычную практику, называемую символическими ссылками, или символическими ссылками, для отслеживания того, какие из блоков вашего сервера включены. Создание символической ссылки похоже на создание ярлыка на диске. Это сделано для того, чтобы позже вы могли удалить ярлык из каталога с поддержкой сайтов, оставив серверный блок в разделе \"Сайты\" доступным.","type":"unstyled","key":"cl4iu"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[{"length":21,"offset":180,"style":"BOLD"}],"text":"Чтобы избежать возможной проблемы с памятью хэш-корзины, которая может возникнуть из-за добавления дополнительных имен серверов, необходимо настроить единственное значение в файле /etc/nginx/nginx.conf . Откройте файл:","type":"unstyled","key":"gtnh"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"sudo nano /etc/nginx/nginx.conf","type":"blockquote","key":"j5b9"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"","type":"unstyled","key":"2r050"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[{"length":29,"offset":18,"style":"BOLD"},{"length":1,"offset":65,"style":"BOLD"}],"text":"Найдите директиву server_names_hash_bucket_size и удалите символ #, чтобы раскомментировать строку.","type":"unstyled","key":"5vup8"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[{"length":22,"offset":0,"style":"BOLD"}],"text":"/etc/nginx/nginx.conf:","type":"unstyled","key":"cd77h"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"...\n\nhttp {\n\n...\n\nserver_names_hash_bucket_size 64;\n\n...\n\n}\n\n...","type":"blockquote","key":"alf24"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"\nСохраните и закройте файл, когда закончите.","type":"unstyled","key":"69rb8"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"Далее, протестируйте, чтобы убедиться, что ни в одном из ваших файлов Nginx нет синтаксических ошибок:","type":"unstyled","key":"81b46"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"sudo nginx -t","type":"blockquote","key":"4ua2p"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"\nЕсли никаких проблем нет, перезапустите Nginx, чтобы включить внесенные изменения:","type":"unstyled","key":"fm705"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"sudo systemctl restart nginx","type":"blockquote","key":"5rvs3"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"","type":"unstyled","key":"fosli"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[{"length":18,"offset":94,"style":"BOLD"}],"text":"Теперь Nginx должен обслуживать ваше доменное имя. Вы можете проверить это, перейдя по ссылке http://example.com, где вы должны увидеть что-то вроде этого:","type":"unstyled","key":"7ip8t"},{"data":{"image":{"id":"6662ee6d0754aa5ee9ebde23"}},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"","type":"atomic:image","key":"6rul4"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"","type":"unstyled","key":"e9fjq"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[{"length":38,"offset":0,"style":"BOLD"}],"text":"6. Установка Certbot для Let's Encrypt","type":"header-two","key":"fr81c"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"Let's Encrypt - это центр сертификации (CA), который предоставляет простой способ получения и установки бесплатных сертификатов TLS / SSL, тем самым обеспечивая шифрование HTTPS на веб-серверах. Это упрощает процесс, предоставляя программный клиент Certbot, который пытается автоматизировать большинство (если не все) необходимых шагов. В настоящее время весь процесс получения и установки сертификата полностью автоматизирован как на Apache, так и на Nginx.","type":"unstyled","key":"jfnl"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"Первым шагом к использованию Let's Encrypt для получения SSL-сертификата является установка программного обеспечения Certbot на ваш сервер.","type":"unstyled","key":"esinh"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"Установите Certbot и его плагин Nginx с помощью apt:","type":"unstyled","key":"fgaj0"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"sudo apt install certbot python3-certbot-nginx","type":"blockquote","key":"8m3c1"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"\nCertbot теперь готов к использованию, но для того, чтобы он автоматически настроил SSL для Nginx, нам нужно проверить некоторые конфигурации Nginx.","type":"unstyled","key":"3hb2n"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[{"length":40,"offset":0,"style":"BOLD"}],"text":"7. Получение бесплатного SSL-сертификата","type":"header-two","key":"174p1"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"Certbot предоставляет множество способов получения SSL-сертификатов с помощью плагинов. Плагин Nginx позаботится о перенастройке Nginx и перезагрузке конфигурации при необходимости. Чтобы использовать этот плагин, введите следующее:","type":"unstyled","key":"db1mr"},{"data":{},"depth":0,"entityRanges":[{"key":0,"length":15,"offset":39}],"inlineStyleRanges":[],"text":"sudo certbot --nginx -d example.com -d www.example.com","type":"blockquote","key":"oeft"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"","type":"unstyled","key":"dnrau"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"Это запускает certbot с плагином -- Nginx, используя -d для указания доменных имен, для которых мы хотели бы, чтобы сертификат был действителен.","type":"unstyled","key":"f14le"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"Если вы впервые запускаете certbot, вам будет предложено ввести адрес электронной почты и согласиться с условиями предоставления услуг. После этого certbot свяжется с сервером Let's Encrypt, а затем запустит запрос, чтобы убедиться, что вы контролируете домен, для которого запрашиваете сертификат.","type":"unstyled","key":"5c1vc"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"Теперь давайте выполним следующую команду, чтобы проверить файл конфигурации example.com.","type":"unstyled","key":"88bic"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"cat /etc/nginx/sites-available/example.com","type":"blockquote","key":"jvmv"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"","type":"unstyled","key":"1rgg0"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[{"length":8,"offset":0,"style":"BOLD"}],"text":"[вывод]:","type":"unstyled","key":"cc1ui"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"server {\n root /var/www/example.com/html;\n index index.html index.htm index.nginx-debian.html;\n\n server_name example.com www.example.com;\n\n location / {\n try_files $uri $uri/ =404;\n }\n\n listen [::]:443 ssl ipv6only=on; # managed by Certbot\n listen 443 ssl; # managed by Certbot\n ssl_certificate /etc/letsencrypt/live/nginx.liren.me/fullchain.pem; # managed by Certbot\n ssl_certificate_key /etc/letsencrypt/live/nginx.liren.me/privkey.pem; # managed by Certbot\n include /etc/letsencrypt/options-ssl-nginx.conf; # managed by Certbot\n ssl_dhparam /etc/letsencrypt/ssl-dhparams.pem; # managed by Certbot\n}\nserver {\nif ($host = example.com) {\nreturn 301 https://$host$request_uri;\n} # managed by Certbot\nif ($host = www.example.com) {\nreturn 301 https://$host$request_uri;\n} # managed by Certbot\n listen 80;\nlisten [::]:80;\nserver_name example.com www.example.com;\nreturn 404; # managed by Certbot\n}","type":"blockquote","key":"fteao"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"","type":"unstyled","key":"f5rs"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[{"length":22,"offset":30,"style":"BOLD"}],"text":"Вы увидите код с комментарием [# managed by Certbot] (\"управляется Certbot\"), который является новым дополнением, поэтому нам не нужно его изменять.","type":"unstyled","key":"hnbh"},{"data":{},"depth":0,"entityRanges":[{"key":1,"length":20,"offset":161}],"inlineStyleRanges":[],"text":"Теперь Nginx должен обслуживать ваше доменное имя по протоколу HTTPS. Вы можете проверить это, перейдя по ссылке http://example.com, она будет перенаправлена на https://example.com.","type":"unstyled","key":"lr8p"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[{"length":46,"offset":0,"style":"BOLD"}],"text":"8. Проверка автоматического обновления Certbot","type":"header-two","key":"osij"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"Сертификаты Let's Encrypt действительны только в течение девяноста дней. Это сделано для того, чтобы побудить пользователей автоматизировать процесс обновления своих сертификатов. Установленный нами пакет certbot позаботится об этом за нас, добавив системный таймер, который будет запускаться два раза в день и автоматически продлевать любой сертификат, срок действия которого истекает в течение тридцати дней.","type":"unstyled","key":"8eute"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"Вы можете запросить состояние таймера с помощью systemctl:","type":"unstyled","key":"31cl7"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"sudo systemctl status certbot.timer","type":"blockquote","key":"218lt"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[{"length":10,"offset":0,"style":"BOLD"}],"text":"Заключение","type":"header-two","key":"85eq3"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"В этом руководстве вы установили свой веб-сервер, у вас есть множество вариантов типа контента для обслуживания и технологий, которые вы хотите использовать для создания более богатого интерфейса. Затем вы установили клиент Let's Encrypt certbot, загрузили SSL-сертификаты для своего домена, настроили Nginx на использование этих сертификатов и продолжаете их обновлять.","type":"unstyled","key":"13br0"},{"data":{},"depth":0,"entityRanges":[{"key":2,"length":13,"offset":30}],"inlineStyleRanges":[{"length":44,"offset":0,"style":"BOLD"}],"text":"Руководство протестировано на Timeweb.Cloud.","type":"unstyled","key":"e0ilc"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"","type":"unstyled","key":"er2l5"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"","type":"marker","key":"qNLOu6YLuSjVRT0JC3xA"}],"entityMap":{"0":{"data":{"href":"http://www.example.com/","url":"http://www.example.com/"},"mutability":"MUTABLE","type":"LINK"},"1":{"data":{"href":"https://example.com./","url":"https://example.com./"},"mutability":"MUTABLE","type":"LINK"},"2":{"data":{"url":"https://timeweb.cloud/r/crazzydream"},"mutability":"MUTABLE","type":"LINK"}}},"mentions":[]}