Nginx

Добавление сайта

Создаём конфиг.

ТерминалПример конфига

sudo nano /etc/nginx/sites-available/new-site.conf

server {
    server_name example.com www.example.com;
    listen 80;

    root /var/www/new-site;
    index index.html;

    location / {
        try_files $uri $uri/ =404;
    }
}

Активируем конфиг.

sudo ln -s /etc/nginx/sites-available/new-site.conf /etc/nginx/sites-enabled/
sudo systemctl reload nginx.service

SSL-сертификат с certbot

Актуальная версия Python

Обычно системный Python достаточно старый. Для установки certbot может потребоваться более новая версия. Минимальные требования можно узнать на pypi.

sudo apt update
sudo add-apt-repository ppa:deadsnakes/ppa

# Вместо 3.1x нужно указать актуальную версию Python
sudo apt install python3.1x python3.1x-venv 

Теперь вместо python3 можно использовать python3.1x.

SSL-сертификат получается и устанавливается с помощью certbot. На их сайте есть подробная пошаговая инструкция о том, как правильно его установить, получить сертификаты и включить их автообновление.

Установка вкратце

# Установили certbot в venv
# Вместо 3.1x нужно указать актуальную версию Python
sudo python3.x -m venv /opt/certbot/
sudo /opt/certbot/bin/pip install --upgrade pip
sudo /opt/certbot/bin/pip install certbot certbot-nginx

# Добавили в PATH
sudo ln -s /opt/certbot/bin/certbot /usr/bin/certbot

# Автообновление сертификатов
echo "0 0,12 * * * root /opt/certbot/bin/python -c 'import random; import time; time.sleep(random.random() * 3600)' && sudo certbot renew -q" | sudo tee -a /etc/crontab > /dev/null

Несколько полезных команд.

# Получить сертификат для определённого домена. Предварительно нужно 
# настроить конфиг nginx для этого домена.
sudo certbot --nginx -d example.com -d www.example.com

# Список сертификатов со сроками их жизни
sudo certbot certificates

# Удалить сертификат (команда предложит выбор)
sudo certbot delete