Käyttämällä sivustoamme hyväksyt evästeiden käyttämisen laitteessasi ja tallentamisen siihen. Lisätietoa saat evästeitä koskevasta tietosuojaselosteesta. Lue lisää

SSL-asennusohjeet: Nginx

SSL-palvelinvarmenteen asentaminen Nginx-palvelimille.

SSL-varmenteen asentaminen Nginx-palvelimille:

1) Luo varmennepyyntö (Certificate signing request, CSR).

Avaa palvelimen hallintaohjelma ja syötä seuraava komento:

openssl req -new -newkey rsa:2048 -nodes -keyout server.key -out server.csr

Aseta sanan ”server” tilalle palvelimesi nimi.

Täytä seuraavaksi tarvittavat tiedot varmennepyyntöösi:
1. Common Name: palvelimen täysi DNS-nimi.
2. Organization: yhteisönne nimi siten, että se vastaa täsmälleen Y-tunnuksellenne rekisteröityä nimeä.
3. Organizational Unit: voidaan jättää tyhjäksi.
4. City/locality: pakollinen kenttä.
5. State/province: pakollinen kenttä.
6. Country/region: esimerkiksi FI.

Kun olet syöttänyt tiedot, saat .csr-muotoisen varmennetiedoston. Tallenna se koneellesi, avaa tekstieditorilla ja kopioi CSR-teksti Telian tilaussivulle.

2) Asenna SSL-varmenne palvelimelle.

Kun olet lähettänyt varmennepyynnön Telialle, tunnistamme hakijan varmennetason edellyttämällä tavalla ja tunnistuksen jälkeen lähetämme sähköpostiisi .pem-muotoisen tiedoston, joka sisältää primary ja intermediate -sertifikaatit.

Avaa palvelimella virtual host -valikko ja lisää lihavoitu osuus koodin väliin:

server {

listen 443;

ssl on;
ssl_certificate /etc/ssl/your_domain_name.pem;
(or bundle.crt)
ssl_certificate_key /etc/ssl/your_domain_name.key;

server_name your.domain.com;
access_log /var/log/nginx/nginx.vhost.access.log;
error_log /var/log/nginx/nginx.vhost.error.log;
location / {
root /home/www/public_html/your.domain.com/public/;
index index.html;
}

}

3) Vaihda varmenteen ja avaimen nimet oikeiksi koodiin.

SSL_Certificate -kohtaan tulee .crt-muotoinen varmennetiedosto, jonka Telia lähetti tunnistuksen jälkeen.

SSL_Certificate_Key -kohtaan tulee avain, jonka loit samaan aikaa CSR-pyynnön kanssa.

4) Käynnistä palvelin uudestaan.
5) Testaa, että kaikki meni oikein.

Toimivuutta voi testata esimerkiksi tämän linkin takaa löytyvillä työkaluilla:
https://geekflare.com/ssl-test-certificate/

Tsekkaa myös nämä

Selaintuki

Telian SSL -palvelun selain- ja käyttöjärjestelmä

Selain Käyttöjärjestelmä Muu
Internet Explorer Linux Java
Edge iOS  
Firefox OS X  
Chrome Windows  
Safari    
Opera    
iOS Safari    
Opera Mini    
Android Browser    
Opera Mobile    
Chrome for Android    

SSL-varmenteet toimivat 99,9 % internetkäyttäjistä ja sertifikaatit suojaavat tuhansia verkkosivustoja.

Hinnoittelu
Varmennetyyppi 1 vuosi 2 vuotta
Palvelinvarmenne 99 € 190 €
Multi-varmenne 235 € 449 €
Wildcard-varmenne 390 € 690 €