nginx前端https自动跳转+代理后端

server {
        #listen 8080;
        listen 443;
        server_name  web.zzx.com;  #外部访问的域名
        access_log  /zywa/nginx/logs/app_access.log;
        error_log   /zywa/nginx/logs/app_error.log;
        ssl on;
        ssl_certificate   /zywa/nginx/sslca/a.pem;#证书
        ssl_certificate_key  /zywa/nginx/sslca/a.key;#证书私钥
        ssl_session_timeout 5m;
        ssl_ciphers ECDHE-RSA-AES128-GCM-SHA256:ECDHE:ECDH:AES:HIGH:!NULL:!aNULL:!MD5:!ADH:!RC4;
        ssl_protocols TLSv1 TLSv1.1 TLSv1.2;
        ssl_prefer_server_ciphers on;

        location / {
          proxy_set_header Host $host;
          proxy_set_header  X-Real-IP  $remote_addr;
          proxy_set_header  X-Forwarded-For $proxy_add_x_forwarded_for;
          proxy_pass http://192.168.1.1:80;#后端服务器
          client_max_body_size 3000m;
          proxy_send_timeout 3600;
          proxy_connect_timeout 600;
          }

      }
server {
    listen 80;
    server_name web.zzx.com;#域名，同上
    rewrite ^/(.*) https://$server_name$request_uri? permanent;#实现http自动跳转到https
}

注意：

配置证书的时候，，如果443端口不存在时，，重载配置文件证书不会生效，必须重启nginx服务。