Nginx http转换成https

原创已于 2022-05-17 08:27:13 修改 · 877 阅读

2 ·

CC 4.0 BY-SA版权

文章标签：

#https #http #nginx

于 2022-05-12 18:23:06 首次发布

nginx 专栏收录该内容

3 篇文章

订阅专栏

本文介绍了如何将HTTP转换为更安全的HTTPS，首先讲解了如何在阿里云申请SSL证书，然后详细阐述了如何下载并配置证书到Nginx服务器，包括两种不同的配置方法，确保所有80端口的HTTP请求都能重定向到443端口的HTTPS。此外，还展示了配置成功后的成果。

http 大家都知道是不安全的然后想换成https

申请ssl证书

1.你得先有ssl证书(阿里云为例)

然后就是配置一下

审核完成之后就是下载证书了

下载完会有一个压缩包

你把压缩包解压放入你nginx.conf目录下就可以了

/www/server/nginx/conf (宝塔对应的目录)

重点来了

配置

nginx.conf

server {
listen 443 ssl;
#存放域名或者你服务的路径
server_name localhost;
#把证书放进conf目录下然后就是对应着填写
ssl_certificate xxxxxx.pem;
ssl_certificate_key xxxxx.key;

#access_log logs/host.access.log main;
#后台管理静态资源存放
location / {
#文件目录
root html;
#首页的样式
index index.html;
}
location /prod-api {
#反向代理
proxy_pass xxxx.xxxx.xxxx;
}

}
server {
listen 80;

#域名
server_name xxxx.xxx.com xxxx.com;

#让所有访问80端口 http 的都跳转到443 也就是https
return 301 https://$server_name$request_uri;
root html;
}

感谢评论给出一个另一种的配置方法(这里也加上去)

方法二(80=>443):

配置:

server {
listen 80;
listen 443 ssl;
#存放域名或者你服务的路径
server_name xxx.xxx.com xxx.com;
#把证书放进conf目录下然后就是对应着填写
ssl_certificate xxxxx.xxx.pem;
ssl_certificate_key xxxx.xxxx.com.key;
if ($server_port !~ 443){
rewrite ^(/.*)$ https://$host$1 permanent;
}
#access_log logs/host.access.log main;
#后台管理静态资源存放
location / {
#文件目录
root html;
#首页的样式
index index.html;
}
location /prod-api {
#反向代理
proxy_pass http://xxx.xxx.xxxx.xxx;
}

}