nginx 配置SSL/HTTPS

最新推荐文章于 2024-08-09 16:30:25 发布

sayyy

最新推荐文章于 2024-08-09 16:30:25 发布

阅读量470

点赞数

分类专栏： nginx SSL 文章标签： vue.js

本文链接：https://blog.csdn.net/sayyy/article/details/118606043

版权

nginx 同时被 2 个专栏收录

48 篇文章 3 订阅

订阅专栏

SSL

19 篇文章 0 订阅

订阅专栏

前言

CentOS Linux release 8.2.2004 (Core)
nginx1.15

配置SSL

server{
	listen 80 ;
	listen 443 ssl;
	server_name xxx.com ;

	ssl_certificate /usr/local/phpstudy/vhost/nginx/ssl/20210709_xxx.com.pem;
	ssl_certificate_key /usr/local/phpstudy/vhost/nginx/ssl/20210709_xxx.com.key;

	#强制SSL
	if ($https != 'on') {
		rewrite ^(.*)$  https://$host$1 redirect;
		break;
	}
	...
}

listen 443 ssl; 监听SSL端口443。
ssl_certificate /usr/local/phpstudy/vhost/nginx/ssl/20210709_xxx.com.pem; 数字证书，里面包含公钥。.pem、.cer、.crt、.der 格式的都可以。
ssl_certificate_key /usr/local/phpstudy/vhost/nginx/ssl/20210709_xxx.com.key; 私钥。
$https 如果当前请求为HTTPS请求，值为“on”；否则为空字符串。
$https != 'on' 条件表达式，当前请求不为HTTPS请求时，表达式为真。
rewrite ^(.*)$ https://$host$1 redirect; 重定向（302）到 https 的请求地址
break; 含义为 Stops processing the current set of ngx_http_rewrite_module directives.

80端口和443端口配置分离的配置方法

80端口的配置

server{
	listen 80 ;
	server_name xxx.com ;

	#强制SSL
	rewrite ^(.*)$  https://$host$1 permanent;

}

443端口的配置

server{
	listen 443 ssl;
	server_name xxx.com ;

	ssl_certificate /usr/local/phpstudy/vhost/nginx/ssl/20210709_xxx.com.pem;
	ssl_certificate_key /usr/local/phpstudy/vhost/nginx/ssl/20210709_xxx.com.key;
	
	...
}