nginx中http/https域名配置

1.http配置  cd /etc/nginx

vim default.conf

• 启动的项目

server {
        listen 80;
        server_name www.12345.com; #域名
        root html;
        index index.html index.htm;
       
        location / {
             #   proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
              #  proxy_set_header Host $http_host;
               # proxy_set_header X-Forwarded-Proto http;
                #proxy_redirect off;
               # proxy_connect_timeout 240;
               # proxy_send_timeout 240;
              #  proxy_read_timeout 240;
                 # note, there is not SSL here!plain HTTP is used
                proxy_pass http://127.0.0.1:8020; #端口
        }

}

• 静态页面

  server {
        listen 80;
        server_name www.12345.com;
        root html;
        location / {
              root /opt/saas-web/;#所在文件夹
                  index index.html;
        }
    }

2.https配置  cd /etc/nginx

vim default.conf

• 启动的项目

  server {
        listen 443;
        server_name www.12345.com; #域名
        ssl on;
        root html;
        index index.html index.htm;
        ssl_certificate   cert/14450223030237.pem; #购买的证书
        ssl_certificate_key  cert/14450223030237.key; #购买的证书
        ssl_session_timeout 5m;
        ssl_ciphers ECDHE-RSA-AES128-GCM-SHA256:ECDHE:ECDH:AES:HIGH:!NULL:!aNULL:!MD5:!ADH:!RC4;
        ssl_protocols TLSv1 TLSv1.1 TLSv1.2;
        ssl_prefer_server_ciphers on;
        location / {
             proxy_pass http://127.0.0.1:8020;
        }
    }

• 静态页面

 server {
        listen 443;
        server_name www.12345.com;
        ssl on;
        root html;
        index index.html index.htm;
        ssl_certificate   cert/14450223030237.pem;
        ssl_certificate_key  cert/14450223030237.key;
        ssl_session_timeout 5m;
        ssl_ciphers ECDHE-RSA-AES128-GCM-SHA256:ECDHE:ECDH:AES:HIGH:!NULL:!aNULL:!MD5:!ADH:!RC4;
        ssl_protocols TLSv1 TLSv1.1 TLSv1.2;
        ssl_prefer_server_ciphers on;
        location / {
              root /opt/weixin/;所在文件夹
              index index.html;
        }
    }

3.http自动重定向到https

server {
        listen 80;
        server_name www.12345.com;
        rewrite ^(.*)$ https://$host$1 permanent;
}