Nginx 如何为 Django 应用程序获取 SSL 证书答案

【问题标题】：Nginx how to get an SSL certificate for a Django appNginx 如何为 Django 应用程序获取 SSL 证书
【发布时间】：2017-07-03 19:35:32
【问题描述】：

我有一个运行 Ubuntu 16.04 的 Digitalocean Droplet。一切都已配置好，我可以访问我的网站了。但是我一直在努力设置 SSL 证书（我是网络服务器管理的新手）。

我在名为 /var/certs/ 的文件夹中签名了 certificate.crt 和 private.key。

Djang 应用settings.py 启用了以下功能：

CSRF_COOKIE_SECURE = True
SESSION_COOKIE_SECURE = True

这是我的/etc/nginx/sites-available/example：

server {

    listen 80;

    server_name example.co.uk www.example.co.uk;

    location = /favicon.ico { access_log off; log_not_found off; }

    location /static/ {

        root /home/user/project_folder;

    }

    location / {

        include proxy_params;

        proxy_pass http://unix:/home/user/project_folder/project.sock;

    }


}

我在 Digitalocean 网站上做了很多研究，这里和谷歌关于如何配置 Nginx 以在 Django 中使用 SSL 证书，但事实证明它相当复杂。如果有人能指出我正确的方向，那就太棒了。

【问题讨论】：

过去我遇到过这个问题。没有使用你正在使用的东西，但我有一个 Ubuntu 服务器并且需要一个 SSL 证书。我在letsEncrypt项目上运气最好。如果您已经拥有证书，这对您来说可能无关紧要，但您仍然可以查看
abidibo.net/blog/2016/10/07/securing-django-lets-encrypt 看看这个
我能够通过关注this post 进行 http - https 重定向。再次感谢您的帮助。

标签： python django ssl nginx

【解决方案1】：

您需要在端口 443 上为 https 添加监听器。您的 nginx 配置将如下所示。 django 应用程序本身不需要进行特定更改

server {

    listen 443;

    server_name example.co.uk www.example.co.uk;

    ssl on;
    ssl_protocols TLSv1.2 TLSv1.1 TLSv1;
    ssl_certificate /var/certs/certificate.crt;
    ssl_certificate_key /var/certs/private.key;

    location = /favicon.ico { access_log off; log_not_found off; }

    location /static/ {

        root /home/user/project_folder;

    }

    location / {

        include proxy_params;

        proxy_pass http://unix:/home/user/project_folder/project.sock;

    }


}

【讨论】：

感谢当我使用 https://www.example.com 时，这非常有效。现在，当我只使用 www.example.co.uk 或 example.co.uk 时，我被定向到 nginx 欢迎页面，我现在是否必须以某种方式重定向 http 才能使用 https？
是的，在端口 80 上设置监听器和重定向。你可以用谷歌搜索，或者我也可以在单独的问题中回答。