Bonus: cómo Instalar el certificado SSL en Nginx

Clase 5 de 13 • Curso de Deploy con Amazon Web Services 2015

Leonardo Pérez Anguiano

student•

cd /etc/nginx/
mkdir ssl
cd ssl
sudo openssl genrsa -out localhost.key 2048
sudo openssl req -new -key localhost.key -out localhost.csr

Se generara un certificado valido solo para nosotros
//Firmando el certificado
sudo openssl x509 -req -days 365 -in localhost.csr -sigkey localhost.key -out localhost.crt

en security group de la instancia
añadir HTTPS

cd /etc/nginx/
en el archivo nginx.conf
añadir en la llave serve{
listen 443;
ssl on;
ssl_certificate /etc/nginx/ssl/localhost.crt
ssl_certificate_key /etc/nginx/ssl/localhost.key

reiniciar nginx
systemctl restart nginx.service

le decimos nuestro jefe que hay q salirnos de la oficina porque esto genera radiacion mala

y ya con esto podremos enviar informacion (forms,etc) directamente al servidor
sin que nadie escuche la conversacion (...eso mientras no llegue la computacion cuantica)
;-)

Ariel Ariel

student•

visto

Carlos Armando Velandia Robayo

student•

JAJAJAJAJAJAJA

Andres Duque Hincapie

student•

:) I love Platzi

Yohan Graterol

teacher•

We love you too.

Juan Castillo

student•

muy buena la explicacion !!

Yohan Graterol

teacher•

Gracias ❤️

Joseph Darwin Carhuaz Villagomez

student•

Hola ¿Alguien puede orientarme donde encontrar documentación que me permita usar configurar el https para EC2 / apache / ubuntu 14.04 / AWS Certificate? Ya tengo configurado el Load Balancer, pero al acceder a no me lo permite.

Felipe Guízar Díaz

student•

Espero esto te pueda ayudar compañero.

Andres Restrepo

student•

dejo la ruta para instarlarlo sobre ubuntu 14.04

Óscar Moreno

student•

Qué es Ngnix y para que se utiliza?

Felipe Guízar Díaz

student•

Nginx es un servidor Http de alto performance y reverse proxy, su principal uso es como reverse proxy, que practicamente es un intermediario entre el cliente y servidor, es muy util para cuestiones de caching, por ejemplo si usas wordpress, el servidor web por cada request tiene que cargar todo el nucleo del CMS, pero que pasa si tienes unas muchas publicaciones con alta demana que son raras las veces que se actualizan, estas entran en la categoria de static content por lo cual le puedes agregarle un ttl a esas publicaciones, y si tienes nginx de intermedario las guardara en su cache, y todos los clientes obtendran el recurso del proxy server y no del servidor web. cuando se vence el ttl el reverse proxy vovera hacer una request a tu servidor web para actualizar el recurso.

Erick Neftalí Sarmiento Cortes

student•

Donde puedo encontrar mas documentación de Nginx compañero?

Leo Ugalde

student•

y entonces yo comprando un certificado SSL como hago para que funcione ?
No es exactamente igual supongo

Yohan Graterol

teacher•

Es el mismo proceso, no varía.

Diego Forero

Team Platzi•

Lo única parte que no es necesaria hacer es la de generar tu propio certificado, solo pones en la carpeta ssl el certificado que compraste y lo pones.

Roberto Barrientos

student•

el proceso para ubuntu como sería?

Diego Forero

Team Platzi•

Aquí tienes el proceso para hacerlo en ubuntu 16.04 con nginx y usando el certificado de let’s crypt

Leo Ugalde

student•

Si la máquina esta en Ubuntu es lo mismo ?
y también tengo otra duda, yo voy a alguna página que venda los certificados lo compro, luego voy a mi máquina con AWS

En mi máquina hago esto
cd /etc/nginx/
ls
sudo mkdir ssl
cd ssl/
sudo openssl genrsa -out localhost.key 2048

con el archivo que me genera lo pongo en la pagina donde compre el SSL y ahi me va a dar los otros archivos verdad ?

Creo que el que ocupo es el crt, y ese lo subo a la misma carpeta en mi ubuntu en AWS y ya despues hago el resto igual

En security group agregamos https puerto 443 y 0.0.0.0/0
pwd
cd …
ls
cd conf.d/
ls
cd …
vi nginx.conf
sudo vi nginx.conf
server{
listen 80;
listen 443; #Agregamos
ssl on; #Agregamos
ssl_certificate /etc/nginx/ssl/localhost.crt #Agregamos
ssl_certificate_key /etc/nginx/ssl/localhost.key #Agregamos
:wq!
sudo systemctl restart nginx.service #Reiniciar Nginx

cierto ? o no ?
estoy confundido

Diego Forero

Team Platzi•

Hola, la configuración para instalar el certificado es similar en ubuntu, la parte que no es necesaria que hagas es la primera ya que se esta creando en el vídeo un certificado propio para no comprar uno, si lo compras solo vas a la parte de configuración.
Puedes encontrar un ejemplo de la configuración aquí

Leo Ugalde

student•

Muy bien, lo revisaré, gracias

Bonus: cómo Instalar el certificado SSL en Nginx

Fundamentos de Cloud Computing y Amazon Web Services

Lo mejor y lo peor del cloud computing

Amazon Web Services: la vanguardia del almacenamiento en la nube

Cómo empezar con Amazon Elastic Compute Cloud (EC2)

Sesión de preguntas y respuestas