https externo

Configurar HTTPS Externamente

Home > Configurar HTTPS no RAL > Configurar HTTPS Externamente

Iremos mostrar abaixo como configurar HTTPS na máquina servidora usando NGINX:

Instalação do NGINX:

Windows

Baixe a versão mais recente do NGINX Aqui

NGINX é uma aplicação console no Windows e precisa ser acessada via linha de comando, seja cmd ou powershell

Após baixar e descompactar a última versão do NGINX, acesse o cmd ou powershell no endereço onde o executável nginx.exe se encontra e inicie o serviço com nginx start ou clique 2x no nginx.exe

Confirme que ele esteja rodando acessando o gerenciador de tarefas ou pelo comando

C:\nginx-1.25.2>tasklist /fi "imagename eq nginx.exe"

Image Name           PID Session Name     Session#    Mem Usage
=============== ======== ============== ========== ============
nginx.exe            652 Console                 0      2 780 K
nginx.exe           1332 Console                 0      3 112 K

Pronto! o NGINX está instalado e rodando com sucesso na porta 80, basta acessar o navegador e digitar o endereço do seu servidor para ver a resposta:

Maiores informações sobre windows você encontra no link oficial da ferramenta.

Instalação no Linux

siga as orientações da página oficial aqui

Configuração do NGINX para HTTPS

Primeiramente precisamos do certificado, se você ainda não possui um, siga estas instruções para gerar o certificado. Caso já possua, identifique onde está seu certificado e a chave privada.

Em seguida precisamos modificar o arquivo nginx.conf com as instruções do certificado https para que ele consiga conversar via HTTPS:

localize no seu arquivo a seção comentada #HTTPS server caso não exista, crie uma seção com as seguintes configurações:

server {
        listen       443 ssl;
        server_name  localhost;

        ssl_certificate      /cert/cert.pem;
        ssl_certificate_key  /cert/privkey.pem;
      	ssl_protocols TLSv1.2 TLSv1.3;

        location / {
            root   html;
            index  indexssl.html index.htm;
        }

• listen: é a porta que vai ser atribuída ao NGINX, caso seja uma conexão segura (HTTPS) tem que inserir os dizeres ssl após a porta.
• server_name: é o nome do servidor
• ssl_certificate: é o caminho da localização do certificado ⚠No windows o caminho / é tratado como C:/ então o comando acima é traduzido para C:/cert/cert.pem no windows.
• ssl_certificate_key: é o caminho da localização da chave privada do seu certificado
• ssl_protocols: é um comando opcional para limitar os protocolos que seu servidor aceitará. Recomendável TLS 1.2 e TLS 1.3, os outros já foram descontinuados.
• location: é o objeto que referencia o chamado enviado ao servidor. no caso do exemplo, significa que toda requisição que bater no servidor/ vai ser reencaminhada para a pasta raiz (root) com o comando index ou /index respondendo os arquivos separados por espaço

⚠ Caso o nginx já esteja rodando, execute o comando nginx restart no linux ou nginx -s reload no windows para aplicar as novas configurações.

Agora que seu servidor está configurado, faça o teste no navegador e veja se ele responde em HTTPS, se tiver tudo certo só seguir o próximo passo

Configurar proxy-pass para servidor RAL

Agora que você aprendeu a configurar o NGINX e aprendeu a configurar o HTTPS, só precisa de um último detalhe, que é o redirecionamento, onde você vai montar seu servidor RAL sem https e fazer com que toda requisição que chegue no NGINX seja reencaminhada para o servidor RAL interno.

Para isso basta modificar o arquivo nginx.conf adicionando as seguintes informações:

upstream ServerSSL {
       server 127.0.0.1:8000;
   }

    server {
        listen       9000 ssl;
        server_name  localhost;

        ssl_certificate      /cert/cert.pem;
        ssl_certificate_key  /cert/privkey.pem;
	      ssl_protocols        TLSv1.2 TLSv1.3;

        location / {
            proxy_pass http://ServerSSL;
        }
    }

onde:

• upstream ServerSSL: o nome aqui ServerSSL pode ser qualquer coisa, é a variável que vai indicar o redirecionamento.
• server 127.0.0.1:8000: aqui é indicado o IP da máquina local 127.0.0.1 pra representar que seu servidor RAL está instalado na mesma máquina do NGINX e rodando na porta 8000, essa é a instrução que vai informar a ele pra redirecionar pra esse endereço.

Dentro das configurações do server {:

As configurações são praticamente as mesmas do HTTPS, com uma diferença importante no location / que é o proxy_pass que vai redirecionar todas as requisições que baterem no / para a varíavel ServerSSL definida anteriormente no upstream.