nginx配置https登录，同时支持wss协议

废话不多说，直接上配置文件：

server {
           listen       443  ssl;
           server_name  localhost;

           ssl_certificate     /usr/local/nginx/cert/ssl.crt;
           ssl_certificate_key  /usr/local/nginx/cert/ssl.key;

           ssl_session_cache    shared:SSL:1m;
           ssl_session_timeout  5m;

           ssl_ciphers  HIGH:!aNULL:!MD5;
           ssl_prefer_server_ciphers  on;
           # 重定向到API接口
           location / {
                 proxy_set_header  X-Real-IP   $remote_addr;
                 # api_server是自己定义的upstream
                 proxy_pass http://localhost:8013;
                 proxy_http_version 1.1;
                 proxy_set_header Upgrade $http_upgrade;
                 proxy_set_header Connection "Upgrade";
                 proxy_set_header Remote_addr $remote_addr;
                 proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
                 proxy_read_timeout 600s;
                 add_header Access-Control-Allow-Origin *;
                 add_header Access-Control-Allow-Methods 'GET, POST, OPTIONS';
                 add_header Access-Control-Allow-Headers 'DNT,X-Mx-ReqToken,Keep-Alive,User-Agent,X-Requested-With,If-Modified-Since,Cache-Control,Content-Type,Authorization';
                 if ($request_method = 'OPTIONS') {
                     return 204;
                 }

           }

       }

部署步骤：

1.申请https认证文件（公有云基本都提供免费的1年），即ssl_certificate和ssl_certificate_key文件，合适的话像我一样直接放在nginx目录下

2.ssl_seesion缓存以及shared进程共享1M（基本不用修改）

3.  支持WSS请求核心          

                 proxy_http_version 1.1;
                 proxy_set_header Upgrade $http_upgrade;
                 proxy_set_header Connection "Upgrade";
                 proxy_set_header Remote_addr $remote_addr;
                 proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;

4.其他使之支持请求各种类型和OPTIONS请求

测试结果

最近事情比较多，文章显得仓促，见谅