nginx配置ssl证书进行https访问及http强转https

最新推荐文章于 2024-08-18 10:04:46 发布

一朵纯洁的小白花

最新推荐文章于 2024-08-18 10:04:46 发布

阅读量737

点赞数

本文链接：https://blog.csdn.net/TurboAnho/article/details/102474772

版权

nginx 同时被 3 个专栏收录

2 篇文章 0 订阅

订阅专栏

http

2 篇文章 0 订阅

订阅专栏

https

1 篇文章 0 订阅

订阅专栏

SSL证书（遵守 SSL协议，由受信任的数字证书颁发机构CA，在验证服务器身份后颁发，具有服务器身份验证和数据传输加密功能。是公钥+私钥一对秘钥串）

非对称加密即客户端使用公钥对传输内容进行加密，服务端使用私钥对传输内容进行解密

以阿里免费证书为例(免费证书个别浏览器不认可其证书的安全性，配置步骤一样)

首先在阿里云上申请免费ssl证书，会提供tomcat，nginx，apache等服务器的证书，下载需要的nginx证书

选择nginx下载解压得到两个文件，一个证书一个密码

接下来进行nginx服务器配置

在nginx的conf文件夹下新建cert文件夹，把两个文件放入

返回conf文件夹找到conf文件：nginx.conf

配置https访问:

server {
   listen 443;
    server_name 要https访问的域名;
    ssl on;
   root html;
   index index.html index.htm;

    ssl_certificate   cert/证书pem;
    ssl_certificate_key  cert/证书key;
   ssl_session_timeout 5m;
   ssl_ciphers ECDHE-RSA-AES128-GCM-SHA256:ECDHE:ECDH:AES:HIGH:!NULL:!aNULL:!MD5:!ADH:!RC4;
   ssl_protocols TLSv1 TLSv1.1 TLSv1.2;
   ssl_prefer_server_ciphers on;
   location / {
      proxy_pass http://代理的ip地址;
		include proxy.conf;
   }
  }

配置http强转https:

server {
	listen 80;       
	server_name 要https访问的域名;
	# 跳转到HTTPS
	rewrite ^(.*)$ https://要https访问的域名$1 permanent;
}

跳转在于rewrite

最后重启nginx访问，完成配置。