nginx配置ssl证书

最新推荐文章于 2023-12-16 19:20:07 发布

id-whc

最新推荐文章于 2023-12-16 19:20:07 发布

阅读量182

点赞数

分类专栏： https http 干货分享文章标签： nginx https 运维

本文链接：https://blog.csdn.net/u013600907/article/details/120723076

版权

干货分享同时被 3 个专栏收录

15 篇文章 1 订阅

订阅专栏

https

2 篇文章 0 订阅

订阅专栏

http

2 篇文章 0 订阅

订阅专栏

本文介绍了如何为www.chuanzigeblog.com配置Nginx，实现从HTTP到HTTPS的永久重定向，并通过SSL启用安全连接。同时，详细讲解了如何设置代理，将请求转发到本地8090端口的自定义服务。

摘要由CSDN通过智能技术生成

前提：

1、已经申请了域名

2、已经启动了需要转发的服务

3、安装成功运行的nginx

4、有ssl证书

nginx.config配置文件


#user  nobody;
worker_processes  1;

#error_log  logs/error.log;
#error_log  logs/error.log  notice;
#error_log  logs/error.log  info;

#pid        logs/nginx.pid;


events {
    worker_connections  1024;
}


http {
    include       mime.types;
    default_type  application/octet-stream;

    #log_format  main  '$remote_addr - $remote_user [$time_local] "$request" '
    #                  '$status $body_bytes_sent "$http_referer" '
    #                  '"$http_user_agent" "$http_x_forwarded_for"';

    #access_log  logs/access.log  main;

    sendfile        on;
    #tcp_nopush     on;

    #keepalive_timeout  0;
    keepalive_timeout  65;

    #gzip  on;

    server {  
        listen  80;  
        #域名地址
        server_name www.chuanzigeblog.com;  
        rewrite ^(.*)$  https://$host$1 permanent;  
    } 


    # HTTPS server
    #
    server {
            listen 443;
            #域名地址
            server_name www.chuanzigeblog.com;
            ssl on;     
            #证书私钥和key 我这里放到了当前目录
            ssl_certificate   server.crt;
            ssl_certificate_key  server.key;
            ssl_session_timeout 5m;
            ssl_ciphers ECDHE-RSA-AES128-GCM-SHA256:ECDHE:ECDH:AES:HIGH:!NULL:!aNULL:!MD5:!ADH:!RC4;
            ssl_protocols TLSv1 TLSv1.1 TLSv1.2;
            ssl_prefer_server_ciphers on;
	    client_max_body_size    10m;
            location / {
                proxy_set_header X-Real-IP $remote_addr;
                proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
                proxy_set_header Host $http_host;
                proxy_set_header X-NginX-Proxy true;
                #代理本地8090端口 这里是自己服务的地址和端口
                proxy_pass http://127.0.0.1:8090/;
                proxy_redirect off;
            }
        }

}