Ответы

Комментарий пользователя Ответ специалиста Добрый день, Михаил! Если вы хотите запустить сервер для локальной разработки, будет достаточно OpenSSL. Как его установить, коллеги ответили здесь. Но вам, как понимаю, нужно решение для продакшена — то есть сертификаты, которые будут автоматически обновляться. Используйте Let’s Encrypt сертификаты. Их можно установить и автоматически продлевать через утилиту CertBot. Перед этим убедитесь, что ваш сервер доступен через 80 порт (HTTP) или 443 (HTTPS), а домен перенаправляет на публичный IP-адрес. Как связать домен с IP-адресом, я написал в другом треде. Дальше надо установить CertBot: И сгенерировать сертификат в любой директории (только не потеряйте ее): Эта команда создаст два файла: fullchain.pem и privkey.pem. Первый — ваш сертификат для подтверждения подлинности сайта, второй — ключ для шифрования. Дальше все просто. Если хотите запустить Django-сервер для разработки и тестирования, используйте runserver_plus: А вот если нужно поднять проект в продакшене, лучше полностью отказаться от запуска Django с SSL напрямую и полагаться на nginx как на единственный точку входа с SSL. Тогда Django запускается без проксирования: А в nginx настроена примерно такая конфигурация: Не забудьте, что nginx нужно выдать доступ до сертификатов. О том, как это сделать, написано в этом треде. Последним делом — перезагружаете nginx и готово.