Ajouter un site web sur son serveur Nginx

Le site d’exemple sera nommé mon_domaine.

1 – Ajouter les fichiers

Créez un fichier /etc/nginx/sites-available/mon_domaine et ajoutez y votre code de règle.

Par exemple :

server {
    listen 80;
    listen [::]:80;

    root /var/www/mon_domaine;
    index index.php index.html index.htm;

    server_name mon_domaine www.mon_domaine;

    location ~ \.php$  {
        include snippets/fastcgi-php.conf;
        fastcgi_pass unix:/var/run/php/php7.4-fpm.sock;
    }

    location / {
        try_files $uri $uri/ =404;
    }
}

Ensuite, créer un raccourci de ce fichier dans le dossier /etc/nginx/sites-enabled, grâce à cette commande.

sudo ln -s /etc/nginx/sites-available/mon_domaine /etc/nginx/sites-enabled/

3 – Ajouter la connexion SSL (https) grâce à Cloudflare (optionnel)

Accédez à Cloudflare sur l’espace d’administration de votre site internet à SSL/TLS -> Vue d'ensemble. Choisissez Complet (strict) pour le mode de chiffrement.

Accédez à SSL/TLS -> Serveur d'origine. Créer un certificat et validez avec les valeurs par défaut.

Ensuite, copiez le certificat d’origine dans un fichier .pem sur votre serveur. L’idéal serait dans /etc/ssl/.

Pareil pour la clé privée.

Ajouter un fichier /etc/ssl/cloudflare.crt avec comme contenu :

Activez l’Extractions authentifiées du serveur d'origine sur Cloudflare (dans SSL/TLS -> Serveur d'origine)

Enfin modifiez, le fichier rules pour avoir un fichier qui ressemble à celui-ci :

server {
    listen 80;
    listen [::]:80;
    server_name mon_domaine www.mon_domaine;
    return 301 https://$server_name$request_uri;
}

server {
    # SSL configuration
    listen 443 ssl http2;
    listen [::]:443 ssl http2;
    ssl_certificate         /etc/ssl/certs/mon_domaine.pem;
    ssl_certificate_key     /etc/ssl/private/mon_domaine.pem;
    ssl_client_certificate  /etc/ssl/cloudflare.crt;
    ssl_verify_client on;

    root /var/www/mon_domaine;
    index index.php index.html index.htm;

    server_name mon_domaine www.mon_domaine;

    location ~ \.php$  {
        include snippets/fastcgi-php.conf;
        fastcgi_pass unix:/var/run/php/php7.4-fpm.sock;
    }

    location / {
        try_files $uri $uri/ =404;
    }
}

4 – Vérifier que tous fonctionnent

Testez la configuration grâce à cette commande.

sudo nginx -t

Redémarrez Nginx s’il n’y a pas de problème.

sudo systemctl restart nginx

sudo nginx -s reload

5 – Rediriger le serveur DNS sur le serveur actuel

Pour connaître l’adresse IP de son serveur :

curl -4 icanhazip.com

Ajoutez 2 enregistrements comme ceci :

Type	Nom	Contenu	Durée TTL
A	mon_domaine	IP	automatique
A	www	IP	automatique

(IP désigne l’adresse IP de votre serveur)

Ce tutoriel est un condensé des tutoriels que j’ai suivis sur Digital Ocean.

Voici les liens qui m’ont aidé et qui devraient vous aider en cas de besoin. Chaque étape est plus détaillée et précise que lors de ce tutoriel :

Installation de Nginx : https://www.digitalocean.com/community/tutorials/how-to-install-nginx-on-ubuntu-20-04-fr
Nginx et Clouflare : https://www.digitalocean.com/community/tutorials/how-to-host-a-website-using-cloudflare-and-nginx-on-ubuntu-20-04-fr
Installation de PHP et autres pour Nginx : https://www.digitalocean.com/community/tutorials/how-to-install-linux-nginx-mysql-php-lemp-stack-on-ubuntu-20-04-fr
Pare-feu : https://www.digitalocean.com/community/tutorials/ufw-essentials-common-firewall-rules-and-commands-fr