LNMP を展開して HTTPS サービスを有効にする方法に関するチュートリアル

[root@master ~]# yum install nginx mariadb php-fpm php-mysql

[root@master ~]# vim /etc/nginx/nginx.conf

[ルート@マスター]# nginx -t
nginx: 設定ファイル /etc/nginx/nginx.conf の構文は正常です
nginx: 設定ファイル /etc/nginx/nginx.conf のテストが成功しました

[root@master ~]# systemctl nginxを起動します

[root@master ~]# systemctl php-fpm を起動します

[root@master ~]# mkdir -pv /myweb/nginx/

[root@master ~]# cd /myweb/nginx/
[root@master nginx]# tar -xf phpMyAdmin-3.5.4-all-languages.tar.gz 
[root@master nginx]# mv phpMyAdmin-3.5.4-すべての言語pma

[root@master ~]# cd /var/lib/php
[root@master php]# mkdir セッション
[root@master php]# chown root:apache session/
[root@master php]# chmod 770 session/

[root@master ~]# mysqladmin -p'' パスワード '111111'
パスワードを入力してください:

[root@master ~]# cd /etc/pki/CA/
[root@master CA]# (umask 077; openssl genrsa -out private/cakey.pem 2048)
[root@master CA]# openssl req -new -x509 -key private/cakey.pem -out cacert.pem -days 3653
[root@master CA]# index.txt をタッチします
[root@master CA]# echo 01 > シリアル

[root@master ssl]# (umask 077; openssl genrsa -out nginx.key 2048)
[root@master ssl]# openssl req -new -key nginx.key -out nginx.csr -days 3653
[root@master ssl]# openssl ca -in nginx.csr -out /etc/pki/CA/certs/nginx.crt -days 3653
/etc/pki/tls/openssl.cnf の設定を使用する
リクエストが署名と一致していることを確認する
署名OK
証明書の詳細:
  シリアル番号: 1 (0x1)
  有効
   以前: 2018 年 11 月 12 日 14:15:57 GMT
   それ以降: 2028年11月12日 14:15:57 GMT
  主題：
   国名 = CN
   州または省名 = 河北省
   組織名 = ジェームズ
   組織ユニット名 = james.edu
   共通名 = www.james.com
  X509v3 拡張:
   X509v3 基本制約: 
    CA:偽
   Netscape コメント: 
    OpenSSL 生成証明書
   X509v3 サブジェクトキー識別子: 
    5A:68:D6:47:29:DA:A5:29:98:09:0D:82:02:2D:B1:5D:61:8A:26:EC
   X509v3 権限キー識別子: 
    キーID:32:B2:8D:AC:68:57:FC:BF:8B:F2:CA:68:8B:45:93:D4:7F:A2:25:F3
    
  
[root@master ssl]# scp /etc/pki/CA/certs/nginx.crt ./
[root@master ssl]# rm -f nginx.csr

[root@master ssl]# vim /etc/nginx/nginx.conf

[ルート@マスターssl]# nginx -t
[root@master ssl]# nginx -s リロード