nginx反向代理走https

cat nginx.conf

#user  nobody;
worker_processes  1;

#error_log  logs/error.log;
#error_log  logs/error.log  notice;
#error_log  logs/error.log  info;

events {
    worker_connections  1024;
}
http {
    include       mime.types;
    default_type  application/octet-stream;
    sendfile        on;
    keepalive_timeout  65;
   server {
      listen         80;
      server_name    hzou.i.sinotest.com;
      location /test {
            root   html;
            index  index.html index.htm;
      }
   }
   server {
    listen 443 ssl;
    server_name hzou.i.sinotest.com;
    ssl_certificate keys/i.sinotest.com_bundle.crt;
    ssl_certificate_key keys/i.sinotest.com.key;
    ssl_protocols TLSv1 TLSv1.1 TLSv1.2;
    ssl_session_timeout 5m;
    ssl_ciphers ECDHE-RSA-AES128-GCM-SHA256:ECDHE:ECDH:AES:HIGH:!NULL:!aNULL:!MD5:!ADH:!RC4;
    ssl_prefer_server_ciphers on;

     location /oms {
           proxy_pass https://10.7.251.xx$request_uri;
      }
     location /express {
           proxy_pass https://10.7.251.xx$request_uri;
      }    
  }
}
 

  • 5
    点赞
  • 9
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
nginx反向代理可以实现将客户端的请求转发后端服务器,并且可以通过配置实现https输出。具体实现步骤如下: 1. 安装nginx:首先需要在服务器上安装nginx,可以通过包管理工具(如apt、yum等)进行安装。 2. 配置反向代理:在nginx的配置文件中,通过配置`proxy_pass`指令将客户端的请求转发到后端服务器。例如,可以将所有请求都转发到后端服务器的80端口: ``` location / { proxy_pass http://backend_server_ip:80; } ``` 3. 配置SSL证书:为了实现https输出,需要在nginx配置文件中配置SSL证书。可以通过以下步骤来生成和配置SSL证书: - 生成私钥文件和证书签名请求(CSR)文件: ``` openssl genrsa -out private.key 2048 openssl req -new -key private.key -out csr.csr ``` - 使用CSR文件向证书颁发机构(CA)申请证书,或者自签名生成证书。 - 将生成的证书文件和私钥文件放置在指定的目录下,例如`/etc/nginx/ssl/`。 4. 配置HTTPS监听:在nginx的配置文件中,配置HTTPS监听,并指定SSL证书的路径和密码(如果有)。例如: ``` server { listen 443 ssl; server_name your_domain; ssl_certificate /etc/nginx/ssl/your_certificate.crt; ssl_certificate_key /etc/nginx/ssl/private.key; ssl_password_file /etc/nginx/ssl/password.txt; # 如果有密码的话 location / { proxy_pass http://backend_server_ip:80; } } ``` 5. 重启nginx:完成以上配置后,需要重启nginx使配置生效。 至此,nginx反向代理就实现了https输出。当客户端发送https请求时,nginx会将请求转发到后端服务器,并通过SSL加密与客户端进行通信。
评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值