Cómo configurar un servidor web NGINX con SSL en tu VPS

[@Thymbra1]

Qué bueno! Me suscribo y like

[@ezequielarach4978]

Excelente, gracias

[@nicolasfourcade5637]

Muy buen tutorial! Matías sos muy claro al exponer cada tema. Muchas gracias

[@donwebcloud]

Lo intento...

[@eliseofranciscoarevalo6453]

Me lo guardo, que crack eres amigo, explicas muy bien

[@yoiler_cordoba]

Excelente video, gracias

[@donwebcloud]

gracias a ti 😎

[@felisasavio]

Muy claro y concreto!

[@trendsnews_cl]

Saludos y ojalá ser el ganador del siguiente sorteo 🙏🏻🤩

[@donwebcloud]

🤞

[@davidwebchile]

Muy bueno, se ve completo, me hubiera servido hace unos cuantos años atrás, pero siempre se aprende algo nuevo.

[@matiasbaldanza_dev]

Gracias! Sin meterme en demasiado detalle, trato de mencionar las cosas que me costaron o que me daban problema cuando estaba aprendiendo. Si eso le ahorra unas horas o minutos de vueltas a alguien, ya me doy por satisfecho. 😁

[@juanpedrososa1118]

Bien explicado, claro y conciso, gracias Matias. No sé si es la idea de estos tutoriales pero cómo se realizado un escalo vertical u horizontal de un servicio en un VPS como Donweb

[@matiasbaldanza_dev]

Buena pregunta! El escalado vertical consiste en agregar más capacidad a un servidor. En este caso, sería agregarle a este cloud server más capacidad/hilos de proceso con más vCPUs y más memoria RAM. También cuenta como escalado vertical agregarle más espacio de almacenamiento, en caso de ser necesario. Escalar horizontalmente es tener más cloud servers ejecutando alguno de los procesos de nuestro sistema, para distribuir la carga en más servidores. Esto es lo que se llama "balanceo de carga" para procesos que pueden beneficiarse de más servidores ejecutándose en paralelo. Por ejemplo, otras instancias de un cloud VPS ejecutando base de datos, servidor web, etc. Esto requiere que alguno de los cloud servers que tenemos se encargue de distribuir esa carga. Por ejemplo, no es raro en un sitio web de alta demanda tener un server haciendo de proxy/balanceador de carga, y dos o más servidores web ejecutando nuestra aplicación por detrás, que bien podría ser un sitio de alta demanda como una aplicación de e-commerce. En este esquema, el usuario SOLO VE UN SERVIDOR, O SEA UNA ÚNICA DIRECCIÓN O URL DE ACCESO (o un conjunto de endpoints, en caso de una API), y por detrás nosotros tenemos los servidores que sean necesario, escalando horizontalmente. Sistemas grandes orquestan gran cantidad de servidores utilizando herramientas que permiten automatizar esa escalabilidad horizontal, como es el caso de Kubernetes. Pero no solo se utiliza la escalabilidad horizontal en sistemas de gran escala. Otro beneficio de tener al menos dos servidores con un proxy, además de distribuir la carga entre ellos, es que esto da mayor disponibilidad. Por ejemplo, se podría hacer actualizaciones a un sistema sin suspender el servicio. Mientras un server se actualiza o recibe mantenimiento, el otro sigue en funcionamiento.

[@juanpedrososa1118]

@@matiasbaldanza_dev Me quedó claro, muchas gracas por tomarte tiempo para responder.

[@josemh2009]

hola bro, tengo una gran duda. Yo tengo mi vps y mi dominio comprados en hostinger, y yo veo que el certificado ssl me dice que esta activo, mi pregunta es: Yo tengo que configurar ese certificado a tu lo explicas en el video o no necesito hacer ese paso? por que yo hice todos tus pasos y no logro ver mi pagina como https sino unicamente la veo en con la terminacion :3000 y me dice no segura.

[@matiasbaldanza_dev]

Claro. No importa donde hayas comprado tu dominio, tu certificado SSL ni donde lo alojes (porque son tres cosas distintas), emitir el certificado es solo una parte, tanto para un certificado que adquieras o para un certificado gratuito, como el ejemplo de este video. Luego ese certificado debe instalarse en tu servidor para estar disponible la conexión HTTPS con SSL para ese dominio. (Porque es un certificado SSL por dominio, al menos). En este video, generamos e instalamos el certificado SSL de cada ejemplo usando certbot (para certificados gratuitos), pero también se pueden instalar certificados SSL manualmente desde la línea de comandos, editando la configuración de NGINX, o utilizando un panel de control, si tienes contratado eso con tu proveedor (por ejemplo, si usas cPanel, CloudPanel o algún otro, hay una opción para instalar certificados SSL).

[@donwebcloud]

¿qué haría falta para que te vengas a Donweb?

[@porlarazonolafuerza]

hola muy buen video. sabes que realice el paso a paso que hiciste en el video para poder certtificar con sll al dominio que me entrego donweb pero ahora no funciona. o habrá que hacer algo mas?

[@porlarazonolafuerza]

lo solucione: era solo que tenia que abrir el puerto 443 en firewall de ubuntu. gracias por la guía del video. un crack.

[@donwebcloud]

Lo solucionaste rápido! Así es. Siempre necesitás tener abierto el puerto 443 (conexión SSL) para conexiones https. En los Cloud Server de DonWeb, esto también hay que abrirlo en el Firewall Virtual, desde Mi Cuenta (aparte de UFW, si lo tienes configurado)