winServer服务器搭建nginx配置https问题及流程：

问题：

1、 配置切记要仔细，每个配置项最后都应以_ ; _结尾。报错如下：

 2022/07/11 12:51:29 [emerg] 3284#4856: "worker_processes" directive is not allowed here in F:\nginx/conf/conf.d/nginx(1).conf:3

2、配置文件中配置文件名与实际路径下文件名不一致。报错如下：

2022/07/11 12:52:49 [emerg] 4504#2412: cannot load certificate "F:\nginx/conf/ssl/mpatrol.cn_bundle.pem": BIO_new_file() failed (SSL: error:02001002:system library:fopen:No such file or directory:fopen('F:\nginx/conf/ssl/mpatrol.cn_bundle.pem','r') error:2006D080:BIO routines:BIO_new_file:no such file)
 问题修复过程：
    1、刚开始以为是winServer不支持绝对路径配置，然后修改为绝对路径，问题依然存在。
    2、将证书相关两文件放置conf文件目录下测试相对路径与绝对路径，问题依然存在。
    3、最终发现拷贝文件与配置中文件名不一致，修改一致后，问题修复。

3、nginx版本不同，配置项有所改动：（非问题，作为记录防止遗忘）

1.15及以后版本都不在支持ssl on;

老版本nginx配置https使用：ssl on;  开启ssl属性。
新版本nginx配置https使用：listen 443 ssl; 即可开启ssl属性。

4、400 Bad Request: The plain HTTP request was sent to HTTPS port

从报错的字面意思上来看，是因为HTTP请求被发送到HTTPS端口，这种报错多出现在Nginx既处理HTTP请求又处理HTTPS请求的情况。
该项目nginx中配置了http server模块和https server模块，具体业务流向为：
    https -> http: 访问登陆页后跳转详情页
 由于配置不完善导致登陆成功后跳转详情页时，未能正常将所有的HTTP请求重定向到HTTPS导致页面异常。

proxy_set_header Host $host;
proxy_set_header X-Real-IP $remote_addr;
proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
proxy_set_header X-Forwarded-Proto https;
proxy_pass http://0.0.0.0:8082; 
proxy_redirect http:// https://;   # 将http协议转为https协议
​
解读：
    1）proxy_pass执行前，先设置了request head host 为https外网访问的域名+端口 
    2）proxy_pass执行后，tomcat结果返回response 
    3）proxy_redirect修改response中的location中的协议http为https外网访问的协议。
    java redirect重定向主要是通过访问tomcat服务的请求head项来决定的，默认是http协议，域名是通过读取host地址，默认host中不包括访问端口，因此使用非443端口时，访问web地址时需添加端口。

当前项目主要配置项：在https server模块下添加http重定向https。

server {
    listen       81;
    listen       8087 ssl;
    server_name          www.XXX.cn XXX.cn;
    ssl_protocols        TLSv1 TLSv1.1 TLSv1.2;
    ssl_ciphers          AES128-SHA:AES256-SHA:RC4-SHA:DES-CBC3-SHA:RC4-MD5;
    ssl_certificate      ssl/XX.cn_bundle.crt;
    ssl_certificate_key  ssl/XX.cn.key;
    ssl_session_cache    shared:SSL:10m;
    ssl_session_timeout  15m;
    ssl_prefer_server_ciphers  on;
​
    location / {
        root   html/mpis;
        index  index.html;
    }
    location /cc/web/ {
        proxy_pass http://0.0.0.0:10002/mpis/web/;
    }
    location /cc/base/ {
        proxy_pass http://0.0.0.0:10001/mpis/base/;
    }
   
    location /hxdlhd {
        proxy_pass http://www.XXXX.cn:81/hxdlhd/login/goLogin;
        proxy_set_header  X-Real-IP  $remote_addr;
        proxy_set_header  X-Forwarded-For $proxy_add_x_forwarded_for;
        proxy_set_header X-Forwarded-Proto https;
        proxy_set_header Host $http_host;
    }
    location /hxdlhd/ {
        proxy_pass http://0.0.0.0:8080/hxdlhd/;
        proxy_set_header  X-Real-IP  $remote_addr;
        proxy_set_header  X-Forwarded-For $proxy_add_x_forwarded_for;
        proxy_set_header X-Forwarded-Proto https;
        proxy_set_header Host $http_host;
        
        # 配置此属性即可完成 http重定向至https
        proxy_redirect http:// https://;
​
    }
    location ~* ^/WW_verify_h3vxzGabbQ7SLsWm.txt {
        default_type text/html;
        alias F://nginx-1.21.6/html/WW_verify_h3vxzGabbQ7SLsWm.txt;
    }    
}