Bonjour,
Dans cet article nous allons voir comment installer et configurer nginx en tant que reverse proxy pour une appli qui écouterait sur un port local du serveur (nodejs, docker, toussa toussa).
1: Installation de nginx :
Sous debian like:
#apt-get install nginx
Sous RH like :
#yum install nginx
2: Configuration de nginx (http only)
Dans le repertoire /etc/nginx/sites-enabled , il faudra créer un fichier de configuration. Nous prendrons comme exemple la configuration du site toto.com, avec une appli écoutant sur le port 8080 interne . On peut donc créer le fichier /etc/nginx/sites-enabled/toto.com.conf avec le contenu suivant :
3: Générer un certificat avec letsencrypt
On sous-entend que le domaine toto.com pointe bien vers l’ip de votre serveur.
On va ensuite installer certbot, pour cela je vous invite a suivre la documentation officielle : https://certbot.eff.org/docs/install.html
Une fois certbot installé, le lancer, dans notre cas avec le plugin nginx :
certbot –nginx
Certbot va lister les sites configurés dans nginx, vous demander de choisir pour quelle domaine générer le certificat, et vous demandera si vous souhaiter la redirection auto http vers https, manque plus qu’a faire et servir le café.
Si jamais certbot vous dit qu’il ne trouve pas le domaine dans la conf de vos sites! (Horreur! Malheur!) vous pouvez tout de même poursuivre en indiquant le nom de votre domaine, et le certificat et la cle prive seront dans le répertoire suivant :
/etc/letsencrypt/live/toto.com/
Vous pourrez modifier le fichier de configuration à la main pour qu’il ressemble à celui-ci : (en gros, on copie colle le bloc server configuré au préalable, on retire du bloc server pour le port 80 le proxypath, on modifie le port et on ajoute ssl dans le listen du second bloc, on rajoute les chemins vers la clé privé et le certificat)
on reload nginx :
#service nginx reload
Et on a un reverse-proxy de configuré avec un certificat ssl vers son appli docker ou nodejs etc.
Juste une chose, l’expiration du certificat ssl chez letsencrypt se faisant au bout de 3 mois, il faut renouveller régulièrement le certificat. Certbot permet de renouveler en une ligne de commande si le certificat approche de l’expiration, je conseille donc de mettre une tâche cron quotidienne pour renouveler le certificat (qui de toute manière se renouvellera que si il est proche de l’explication comme je viens de vous le dire!)
Pour ce faire, la petite tâche cron qu’on édite via la commande suivante :
#crontab -e
et on rajoute la ligne suivante dans le fichier qui va s’ouvrir :
0 0 * * * certbot renew –post-hook « systemctl reload nginx »
Cela vérifiera tous les jours à minuit si le serveur est proche de l’expiration, le renouvellera si besoin, et rechargera la configuration du certificat après mis à jour.
En espérant que ce tuto en mode quick and dirty puisse vous être utile.
