呼~~~~--历时几个星期终于搞好了HTTPS协议---阿里云

打开网站加入阿里云官网

https://yundun.console.aliyun.com/?p=cas#/overview/cn-hangzhou

登陆查看自己的证书

没有点击购买证书 -- 选中对应的选项

之后回到自己的证书管理 进行 下载 证书

pem和key的两个文件

接下来就是配置证书

上传证书到自己的nginx目录下即可

配置nginx.conf 配置文件

`// 配置负载均衡
upstream www.yangbuyi.top {
server 112.126.78.215:8080;
server 127.0.0.1:8081;
server 127.0.0.1:8082;
#ip_hash;这是用来解决登陆的session的问题
}

// http80配置

gzip on;

server {
    listen     80; # 80  
  	server_name  www.yangbuyi.top; # 自己的域名
rewrite  ^/(.*)$ https://www.yangbuyi.top/$1 permanent; # 表示访问http 跳转到 https

}

// https 配置
server{
// 记住 记得打开阿里云安全组 443 的端口哦！
listen 443 ssl; # 协议
server_name www.yangbuyi.top; # 自己的域名

root erpweb;  # 前端项目文件夹
index login.html; # 默认打开文件
ssl_certificate /usr/nginx/cert/4071412_www.yangbuyi.top.pem; # 证书地址
ssl_certificate_key /usr/nginx/cert/4071412_www.yangbuyi.top.key; # 证书地址
ssl_session_timeout 5m;
ssl_ciphers ECDHE-RSA-AES128-GCM-SHA256:ECDHE:ECDH:AES:HIGH:!NULL:!aNULL:!MD5:!ADH:!RC4;
ssl_protocols TLSv1 TLSv1.1 TLSv1.2;
ssl_prefer_server_ciphers on;

这里就是 我自己项目的配置了 可以配置多个

location /  {
    proxy_pass http://www.yangbuyi.top; # 映射到域名 负载均衡
}

这里可忽略

location ^~ /api/  {
    proxy_pass http://www.yangbuyi.top;
  proxy_send_timeout 1800;
      proxy_read_timeout 1800;
proxy_connect_timeout 1800;
       client_max_body_size 2048m;
        proxy_http_version 1.1;
        proxy_set_header Upgrade $http_upgrade;
        proxy_set_header Connection "Upgrade";
        proxy_set_header  Host             $host:$server_port;

        proxy_set_header  X-Real-IP         $remote_addr;
        proxy_set_header  X-Forwarded-For   $proxy_add_x_forwarded_for;
        proxy_set_header  X-Forwarded-Proto $scheme;

}

`

其他的详细配置 请自行百度即可。

下期再见！