nginx反向代理https地址注入js

1.安装with-http_ssl_module模块和with-http_sub_module

nginx需要安装ssl模块来使用https

进入nginx所在的目录

./configure --with-http_stub_status_module --with-http_ssl_module

编译:make

移动cp ./objs/nginx /usr/local/nginx/sbin/

2.生成主机的https证书

生成秘钥key,运行:

openssl genrsa -des3 -out server.key 2048

会有两次要求输,输入同一个即可

输入

然后你就获得了一个server.key文件.

以后使用此文件(通过openssl提供的命令或API)可能经常回要求输入密码,如果想去除输入密码的步骤可以使用以下命令:

    openssl rsa -in server.key -out server.key

创建服务器证书的申请文件server.csr,运行:

openssl req -new -key server.key -out server.csr

其中Country Name填CN,Common Name填主机名也可以不填,如果不填浏览器会认为不安全.(例如你以后的url为https://abcd/xxxx….这里就可以填abcd),其他的都可以不填.

创建CA证书:

openssl req -new -x509 -key server.key -out ca.crt -days 3650

创建自当前日期起有效期为期十年的服务器证书server.crt：此时,你可以得到一个ca.crt的证书,这个证书用来给自己的证书签名.

openssl x509 -req -days 3650 -in server.csr -CA ca.crt -CAkey server.key -CAcreateserial -out server.crt

复你的文件夹,可以看到一共生成了5个文件:

ca.crt ca.srl server.crt server.csr server.key

其中,server.crt和server.key就是你的nginx需要的证书文件.

3.配置nginx

server {

        listen       9092 ssl;

        server_name  localhost;

        ssi    on;

ssl_certificate      /op/autosys/server.crt;

        ssl_certificate_key  /op/autosys/server.key;

        ssl_session_cache    shared:SSL:1m;

        ssl_session_timeout  5m;

        ssl_ciphers  HIGH:!aNULL:!MD5;

        ssl_prefer_server_ciphers  on;

        charset UTF-8;

        location = /sso.js {

            add_header Access-Control-Allow-Origin *;

            add_header Access-Control-Allow-Headers "Origin, X-Requested-With, Content-Type, Accept";

            add_header Access-Control-Allow-Methods "GET, POST, OPTIONS";

            root   /op/autosys/nginx17/html/js;

            add_header Cache-Control no-store;

        }

        

        location  / {

            proxy_set_header Host $http_host;

            proxy_set_header X-Real-IP $remote_addr;

            proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;

proxy_hide_header X-Frame-Options;

            proxy_pass  https://172.18.238.220/;

            sub_filter '</head>' '<script src="/sso.js"></script></head>';

            sub_filter_once off;

        }

    }