nginx做https代理，转发 url

1. nginx做https代理

1. 下载nginx的ssl证书
2. 修改配置 nginx/conf/nginx.conf 文件
   注释掉前面的 server，使用 https 的 server

       # HTTPS server
       #
       server {
           listen       8084(你的端口号) ssl;
           server_name  abc.ab.com.cn（你的域名）;
   
           ssl_certificate      D:\test\cert.pem (ssl证书文件所在目录);
           ssl_certificate_key  D:\test\cert.key (ssl证书文件所在目录);
   
           ssl_session_cache    shared:SSL:1m;
           ssl_session_timeout  5m;
   
           ssl_ciphers  HIGH:!aNULL:!MD5;
           ssl_prefer_server_ciphers  on;
   
           location /abc/ {
               proxy_pass http://127.0.0.1:8085/abc/; # 不能与上面的端口号冲突
           }
       }
   

   # 后台启动
   start nginx
   # 测试Nginx运行是否正常
   nginx -t
   # 重启Nginx
   nginx -s reload
   

• 现在就只能通过 https 访问服务了

注意：

• 按照上述配置配置好之后，访问地址：https://abc.ab.com.cn:8084/abc/，实际运行的项目端口是 8085
• location /abc/ 中的 proxy_pass，如果后面不加 /abc/，运行 Nginx 后会自动在后面拼接一个 /abc/

2. Nginx 转发 Url

需求：服务器A需要访问服务器B上面的服务，但是不能直接访问，需要从服务器C做个转发。

实现，配置 nginx.conf

		location /test {
			// 要转发的 url
            proxy_pass http://189.182.104.253:8089/testDemo/test;
            // 请求方式
			proxy_method POST;
        }

这样配置之后，就可以通过访问 https://abc.ab.com.cn:8084/test 访问 http://189.182.104.253:8089/testDemo/test 了。

3. 同时代理 http

加一个 server：

	server {  
		listen 8099;  
		server_name abc.ab.com.cn（你的域名，可以和https的相同）;  
		location /MoveMedIn {  
			proxy_pass http://127.0.0.18085/MoveMedIn;  
			proxy_set_header Host $host;  
			proxy_set_header X-Real-IP $remote_addr;  
			proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;  
		}
	}

4. 配置域名根证书

在对接第三方支付的时候可能需要配置一下域名的根证书，这样才能在第三方平台配置接口安全域名。

这类根证书一般是xxx.txt的文本文件，如下：

配置流程如下：

1. 将该证书放到服务器上某一个文件目录下，如：/usr/local/nginx/cert/rootCert/

2. 修改Nginx配置：

       server {
   		其余配置省略
           location / {
               alias /usr/local/nginx/cert/rootCert/;
           }
   
       }
   

3. 重启Nginx

4. 浏览器访问
   
   不过一般第三方都要求用443端口，所以这里新增一个server写一下配置
   
   本地检查配置代理配置是否成功（--insecure——忽略证书校验）