/**仅记录自己的学习历程,为以后的自己留一个参考**/
最近在倒腾微信小程序,研究小程序怎么和服务器通信,上一篇博客里通过nginx实现了http的二级域名转发,结果发现https实现二级域名转发又是另一会事,心累啊
目的:https://abc.com访问主域名,使用nginx将访问https://shop.abc.com二级域名的请求转发到https://abc.com:3000端口
1.给域名搞个ssl证书
我偷懒直接从阿里云申请了一个免费的证书,阿里云的证书服务里面有介绍如何使用证书,唯一要注意就是阿里云的免费证书只能对一个域名有效,即不管你是主域名还是二级域名都需要单独申请一个ssl证书,否则不能使用https访问。
2.主域名配置nginx
找到nginx目录下的nginx.conf文件,进行如下配置,和http服务的配置类似,多添加一个证书服务
server {
listen 443 ssl;
server_name abc.com;
server_name_in_redirect off;
ssl_certificate cert/xxx.pem; #添加证书服务
ssl_certificate_key cert/xxx.key;
ssl_session_timeout 5m;
ssl_ciphers ECDHE-RSA-AES128-GCM-SHA256:ECDHE:ECDH:AES:HIGH:!NULL:!aNULL:!