-
玩转Nginx分布式架构:
- 1.学习Nginx 详细介绍(负载均衡、全局异常、跨域、封禁IP、路径匹配、地址重定向、Websocket反向代理、缓存、压缩)
- 2.使用Nginx配置域名
- 3.使用Nginx配置HTTPS传输协议
- 4.Nginx整合OpenResty+Lua (黑名单控制、内网访问限制、资源下载限速、日志分析、漏桶原理、令牌桶原理)
- 5.Nginx高可用解决方案LVS+KeepAlived
- 6.Nginx高可用后配置HTTPS传输协议
Nginx高可用后配置HTTPS传输协议
一、准备清单
阿里云高可用虚拟IP
弹性公网IP
域名
网址:https://wanwang.aliyun.com/,跟着提示走就可以了
二、配置
高可用虚拟IP(HaVIP)绑定弹性公网IP(EIP)
域名配置
三、访问域名
四、配置HTTPS传输协议
1、证书申请->等待审核
https://common-buy.aliyun.com/?commodityCode=cas
2、下载证书
下载成功后解压,会生成两个文件 key/pem
3、使用Nginx配置https证书
# HTTPS server
# 注意事项:
# 1.检查阿里云是否开始443白名单,https默认端口号是443
# 2.只需配置 server_name,ssl_certificate,ssl_certificate_key三处即可。
server {
listen 443 ssl;
# 域名
server_name wangmingzhu.cn;
# 使用阿里云域名下砸的pem/key证书
ssl_certificate /usr/local/download/wangmingzhu_nginx/wangmingzhu.cn.pem;
ssl_certificate_key /usr/local/download/wangmingzhu_nginx/wangmingzhu.cn.key;
ssl_session_cache shared:SSL:1m;
ssl_session_timeout 5m;
ssl_ciphers HIGH:!aNULL:!MD5;
ssl_prefer_server_ciphers on;
location / {
root html;
index index.html index.htm;
}
}
# 重启Nginx
./nginx -s reload