nginx部署https

最新推荐文章于 2024-08-22 11:52:09 发布

我艾希你奶妈

最新推荐文章于 2024-08-22 11:52:09 发布

阅读量176

点赞数

本文链接：https://blog.csdn.net/jiapeng976548/article/details/119042252

版权

nginx安装

# 下载安装包到 src 目录
		 cd /usr/local/src
		 wget http://nginx.org/download/nginx-1.14.1.tar.gz
# 解压安装包。
		 tar -zxvf nginx-1.14.1.tar.gz
# 配置 ssl 模块。
		 cd nginx-1.14.1
./configure --prefix=/usr/local/nginx --with-http_ssl_module
#使用 make 命令编译（使用make install会重新安装nginx），此时当前目录会出现 objs 文件夹。
#用新的 nginx 文件覆盖当前的 nginx 文件。
		make && make install
		cp ./objs/nginx /usr/local/nginx/sbin/
#再次查看安装的模块（configure arguments: --with-http_ssl_module说明ssl模块已安装）。
		 /usr/local/nginx/sbin/nginx -V

ssl 证书部署
将已获取到的 1_cloud.tencent.com_bundle.crt(cre/pem) 证书文件和 2_cloud.tencent.com.key 私钥文件从本地目录拷贝到 Nginx 服务器的 /usr/local/nginx/conf 目录

server {
    #SSL 访问端口号为 443
    listen 443; 
    ssl on;
    #填写绑定证书的域名
    server_name traffic-light.trafficeye.com.cn; 
    #证书文件名称
    ssl_certificate trafficeye.com.cn.cer; 
    #私钥文件名称
    ssl_certificate_key trafficeye.com.cn.key; 
    ssl_session_timeout 5m;
    #请按照以下协议配置
    ssl_protocols TLSv1 TLSv1.1 TLSv1.2; 
    #请按照以下套件配置，配置加密套件，写法遵循 openssl 标准。
    ssl_ciphers ECDHE-RSA-AES128-GCM-SHA256:HIGH:!aNULL:!MD5:!RC4:!DHE; 
    ssl_prefer_server_ciphers on;
    location / {
    #网站主页路径。此路径仅供参考，具体请您按照实际目录操作。
        root html; 
        #proxy_pass  http://124.204.76.221:22220;
        index  index.html index.htm;
    }
    location /jap/ {
            #include nginx_proxy.conf;
            proxy_pass        http://124.204.76.221:22220/;
            expires 1m;            
        }
  }
    server {
    listen 80;
    #填写绑定证书的域名
    server_name traffic-light.trafficeye.com.cn; 
    #把http的域名请求转成https
    return 301 https://$host$request_uri; 
  }