https+nginx配置

ubuntu下的nginx

含有sites-available和sites-enabled两个文件夹，实际最后加载的配置文件是nginx.conf

在nginx.conf的文件末尾会include sites-enabled/*

将sites-available配置中要用到的内容ln到sites-enabled中

https配置在nginx.conf文件中：

server {
               listen 443;
               server_name 域名;
               ssl on;
               root html;
               index index.html index.htm;
               ssl_certificate   证书文件路径;
               ssl_certificate_key key文件路径;
               ssl_session_timeout 5m;
               ssl_ciphers ECDHE-RSA-AES128-GCM-SHA256:ECDHE:ECDH:AES:HIGH:!NULL:!aNULL:!MD5:!ADH:!RC4;
               ssl_protocols TLSv1 TLSv1.1 TLSv1.2;
               ssl_prefer_server_ciphers on;
               location / {
                   proxy_set_header X-Real-IP $remote_addr;
                   proxy_set_header HOST $host;
                   proxy_set_header X-NginX-Proxy true;
                   proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
                   proxy_set_header X-Forwarded-Proto $scheme;


                   proxy_pass http://127.0.0.1:80;
                   #proxy_redirect off;
                   proxy_redirect http:// https://;
               }
         }