Nginx:支持 HTTPS

文章目录

    • [Nginx 开启 ssl 以支持 HTTPS](#Nginx 开启 ssl 以支持 HTTPS)
      • [1 生成本地证书](#1 生成本地证书)
      • [2 开启 ssl 以支持 HTTPS](#2 开启 ssl 以支持 HTTPS)
      • [3 将 https 的请求转发给 http](#3 将 https 的请求转发给 http)
    • [最终的 nginx.conf 如下](#最终的 nginx.conf 如下)

Nginx 开启 ssl 以支持 HTTPS

!IMPORTANT

在下文中,将采用如下定义。

HTTP端口: 80

HTTPS端口: 443

服务地址: www.0ll1.com,也可以是 IP

1 生成本地证书

  1. 生成一个 RSA 私钥:server.key

    nginx 复制代码
    openssl genrsa -out server.key 2048
  2. 生成一个自签名的 X.509 证书:server.crt

    nginx 复制代码
    openssl req -new -x509 -days 8760 -key server.key -out server.crt -subj "/C=CN/O=Institute of Information Engineering, CAS/CN=www.0ll1.com"

2 开启 ssl 以支持 HTTPS

nginx 复制代码
server {
    listen 443 ssl;
    server_name www.0ll1.com;
    ssl_certificate /usr/local/nginx/cert/server.crt;
    ssl_certificate_key /usr/local/nginx/cert/server.key;
    ssl_session_timeout 5m;
    ssl_protocols TLSv1 TLSv1.1 TLSv1.2;
    ssl_ciphers EECDH+AESGCM:EDH+AESGCM:AES256+EECDH:AES256+EDH;
    ssl_prefer_server_ciphers on;
}

3 将 https 的请求转发给 http

nginx 复制代码
server {
    location / {
        proxy_set_header Host $host;
        proxy_redirect off;
        proxy_set_header X-Real-IP $remote_addr;
        proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
        proxy_connect_timeout 60;
        proxy_read_timeout 600;
        proxy_send_timeout 600;
        proxy_pass http://www.0ll1.com:80;
    }
}

!NOTE

只需要将 proxy_pass 修改为 http 服务的 url 即可。

最终的 nginx.conf 如下

nginx 复制代码
server {
    listen 443 ssl;
    server_name www.0ll1.com;
    ssl_certificate /usr/local/nginx/cert/server.crt;
    ssl_certificate_key /usr/local/nginx/cert/server.key;
    ssl_session_timeout 5m;
    ssl_protocols TLSv1 TLSv1.1 TLSv1.2;
    ssl_ciphers EECDH+AESGCM:EDH+AESGCM:AES256+EECDH:AES256+EDH;
    ssl_prefer_server_ciphers on;

    location / {
        proxy_set_header Host $host;
        proxy_redirect off;
        proxy_set_header X-Real-IP $remote_addr;
        proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
        proxy_connect_timeout 60;
        proxy_read_timeout 600;
        proxy_send_timeout 600;
        proxy_pass http://www.0ll1.com:80;
    }
}
相关推荐
老华带你飞1 小时前
口腔助手|口腔挂号预约小程序|基于微信小程序的口腔门诊预约系统的设计与实现(源码+数据库+文档)
java·数据库·微信小程序·小程序·论文·毕设·口腔小程序
hqxstudying1 小时前
J2EE模式---服务层模式
java·数据库·后端·spring·oracle·java-ee
Yu_Lijing1 小时前
MySQL进阶学习与初阶复习第四天
数据库·学习·mysql
大熊程序猿1 小时前
net8.0一键创建支持(Orm-Sqlite-MySql-SqlServer)
数据库·mysql·sqlite
林深的林4 小时前
Http证书体系及证书加密流程(通信流程)
网络协议·http·https
-SGlow-10 小时前
MySQL相关概念和易错知识点(2)(表结构的操作、数据类型、约束)
linux·运维·服务器·数据库·mysql
明月56611 小时前
Oracle 误删数据恢复
数据库·oracle
就改了12 小时前
Nginx 动静分离配置(详细版)
nginx
♡喜欢做梦12 小时前
【MySQL】深入浅出事务:保证数据一致性的核心武器
数据库·mysql
遇见你的雩风12 小时前
MySQL的认识与基本操作
数据库·mysql