Че па чем? Здаров орлы.
Возникла необходимость навалять ssl.
Ну так кой че шифрануть на всякий…
Во первых запилим ключ, само подписной. ну не алегархи ведь )
mkdir /etc/nginx/ssl chown apache:apache /etc/nginx/ssl chmod 700 /etc/nginx/ssl cd /etc/nginx/ssl openssl req -new -x509 -days 9999 -nodes -out cert.pem -keyout cert.key
потом валяем схему ssl джинсам
в /etc/nginx/ssl.conf
ssl on; ssl_protocols SSLv3 TLSv1; ssl_certificate /etc/nginx/ssl/cert.pem; ssl_certificate_key /etc/nginx/ssl/cert.key;
в огурчике)
и так основа запилина.
теперь вставляем куда надо например
server { listen 443; listen 80; server_name сайтец; include /etc/nginx/ssl.conf; if ( $scheme = "http" ) { rewrite ^/(.*)$ https://$host/$1 permanent; } }
ну все дела запилины. шифруемся %)