web服务器nginx配置

最新推荐文章于 2024-08-21 00:47:40 发布

timit1

最新推荐文章于 2024-08-21 00:47:40 发布

阅读量183

点赞数

分类专栏： java

本文链接：https://blog.csdn.net/qq_38249578/article/details/108337231

版权

java 专栏收录该内容

5 篇文章 0 订阅

订阅专栏

本文详细介绍了如何从nginx官网下载并配置Nginx以支持HTTP、HTTPS及WSS服务，包括证书配置及代理设置。同时，指导如何在Tomcat中配置HTTPS以实现WSS功能，涉及端口、协议、SSL启用等关键参数。

摘要由CSDN通过智能技术生成

1，https://nginx.org/en/download.html
从这里下载压缩包。然后解压到服务器。
2，配置http，https，wss等等。

 server {
        listen      80;
        listen       443 ssl;
       server_name  www.chenglindianli.cn;

       ssl_certificate      https/pem.pem;
        ssl_certificate_key  https/key.key;

       ssl_session_cache    shared:SSL:1m;
       ssl_session_timeout  5m;

        ssl_ciphers  HIGH:!aNULL:!MD5;
       ssl_prefer_server_ciphers  on;

        location / {
          proxy_redirect off;
            proxy_pass http://localhost:8080/XXXX/;
            proxy_cookie_path /XXXX/ /;
            
	    proxy_cookie_path /XXXX /;
            
	    proxy_set_header Host $host;
            
	    proxy_set_header Referer $http_referer;
            
	    proxy_set_header Cookie $http_cookie;               
	    proxy_set_header X-Real-Ip $remote_addr;
            
	    proxy_set_header X-Forwarded-For    $proxy_add_x_forwarded_for;
            
        }
         
 location /wss/ {
          proxy_redirect off;
            proxy_pass http://localhost:8080/XXXX/;
            proxy_cookie_path /XXXX/ /;
            
	    proxy_cookie_path /XXXX /;
            
	    proxy_set_header Host $host;
            
	    proxy_set_header Referer $http_referer;
            
	    proxy_set_header Cookie $http_cookie;               
	    proxy_set_header X-Real-Ip $remote_addr;
            
	    proxy_set_header X-Forwarded-For    $proxy_add_x_forwarded_for;
             proxy_set_header Upgrade $http_upgrade;    #支持wss
            proxy_set_header Connection "upgrade";    #支持wss
        }
    }

特别指出，把pem和key放到config目录下，否则会失败。
3，cmd启动，start nginx和nginx -s stop
4，tomcat配置https，以实现wss功能。

 <Connector port="8080" protocol="HTTP/1.1"
               connectionTimeout="20000"
               redirectPort="8443" />
   <Connector port="8443" 
    protocol="org.apache.coyote.http11.Http11NioProtocol"
    SSLEnabled="true" 
    scheme="https" 
    secure="true"
    clientAuth="false" 
    sslProtocol="TLS"
    keystoreFile="pfx.pfx"
    keystorePass="1974EYqH"
     keystoreType="PKCS12"
   />