데비안에서 nginx ssl 상태를 감지하는 방법

데비안 시스템에서 NGINX의 SSL 상태를 감지하는 것은 다음과 같은 방법으로 수행 할 수 있습니다.

1. Nginx 명령 줄 도구 사용 : 터미널을 열고 다음 명령을 입력하여 Nginx의 SSL 구성이 올바른지 확인하십시오.

    sudo nginx -t -c /etc/nginx/nginx.conf
   

   이 명령은 Nginx 구성 파일의 구문이 올바른지 여부를 테스트하고 SSL 관련 정보를 표시합니다.

2. nginx 상태 페이지보기 : nginx 구성에서 상태 모듈 (NGX_HTTP_STUB_STATUS_MODULE)을 활성화하면 NGINX 상태 페이지에 액세스하여 SSL 연결 상태를 볼 수 있습니다. 먼저 NGINX 구성 파일이 다음과 유사한 구성이 있는지 확인하십시오.

    위치 /nginx_status {
       stub_status on;
       access_log off;
       허용 127.0.0.1; # 모든 것을 거부하기위한 지역 접근 만;
   }
   

   그런 다음 브라우저에서 http : // your_server_ip/nginx_status를 방문하면 SSL 연결 수를 포함하여 nginx의 상태 정보를 볼 수 있어야합니다.

3. SSL 확인 도구 사용 : SSL 서버 테스트 (https://www.ssllabs.com/ssltest/)와 같은 온라인 도구를 사용하여 Nginx 서버의 SSL 구성을 확인할 수 있습니다. 이 도구는 인증서 정보, 암호화 제품군, 프로토콜 지원 등을 포함한 자세한 보고서를 제공합니다.

4. Nginx 오류 로그보기 : Nginx 오류 로그에는 SSL 핸드 셰이크 고장 또는 기타 SSL 관련 문제에 대한 정보가 포함될 수 있습니다. 기본적으로 오류 로그는 /var/log/nginx/error.log에 있습니다. 다음 명령을 사용하여 최신 오류 로그 항목을 볼 수 있습니다.

    sudo tail -f /var/log/nginx/error.log
   

5. OpenSSL 명령 줄 도구를 사용하십시오 . OpenSSL을 사용하여 NGINX 서버에 대한 SSL 연결을 테스트 할 수 있습니다. 예를 들어, 다음 명령은 서버와의 SSL 연결을 설정하고 인증서 정보를 표시하려고 시도합니다.

    OpenSSL S_CLIENT -CONNECT YOU_SERVER_IP : 443 -SERVERNAME Your_domain.com
   

   서버 IP 주소 및 도메인 이름으로 your_server_ip 및 your_domain.com을 교체하십시오. 이 명령은 인증 체인, 지원되는 프로토콜 및 암호화 스위트를 포함하여 SSL 핸드 셰이크 프로세스 중에 자세한 정보를 표시합니다.

위의 방법을 사용하면 Debian에서 Nginx의 SSL 상태를 감지하고 SSL 구성이 정확하고 안전한지 확인할 수 있습니다.

위 내용은 데비안에서 nginx ssl 상태를 감지하는 방법의 상세 내용입니다. 자세한 내용은 PHP 중국어 웹사이트의 기타 관련 기사를 참조하세요!