使用nginx转换HTTPS流量

最新推荐文章于 2024-08-06 10:50:55 发布

tester9587

最新推荐文章于 2024-08-06 10:50:55 发布

阅读量981

点赞数

本文链接：https://blog.csdn.net/fourth1/article/details/105521925

版权

背景

公司卖了一个产品给甲方，甲方要求部署后，要以https来访问。甲方提供了证书信息和私钥，记录一下部署过程。

实现

1、思路在我们产品服务器上部署一个nginx、证书信息也放在这个服务器上。外界的https经过nginx变成http协议，大致思路如下： file

2、安装过程（1）上传证书、私钥到服务器

证书server.pem放于/hand/certificate/server.pem；
私钥server.key放于/hand/certificate/server.key;

（2）配置nginx.conf文件

events {

}

http {
    server {
        listen 443 ssl;
        server_name 随意写;
        ssl_certificate /app/test.crt;
        ssl_certificate_key /app/test.key;

        location / {
            proxy_pass http://项目真实访问地址/;
            proxy_redirect http://项目真实访问地址/; https://外网访问的地址/;
        }
    } 
}

ssl_certificate、ssl_certificate_key配置的地址是以后nginx容器内部的证书、私钥地址；

proxy_redirect是配置项目中如果有重定向请求的话，仍然进行转发；

（3）起一个nginx容器

docker run -v /nginx/nginx.conf:/etc/nginx/nginx.conf:ro -p 443:433 -v /hand/certificate/server.pem:/app/test.crt -v /hand/certificate/server.key:/app/test.key -d --restart=always nginx