Nginx HTTPS配置

最新推荐文章于 2025-05-07 09:38:37 发布

闹灬爷

最新推荐文章于 2025-05-07 09:38:37 发布

阅读量1k

点赞数 1

CC 4.0 BY-SA版权

分类专栏： Linux 文章标签： HTTP HTTPS nginx 域名

本文链接：https://blog.youkuaiyun.com/Maple_abao/article/details/78954065

Linux 专栏收录该内容

12 篇文章

订阅专栏

本文详细介绍如何在Nginx中配置HTTPS，包括验证域名、下载及上传证书、配置443端口、设置SSL协议及加密套件、实现HTTP到HTTPS的跳转等步骤。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

1.去https://console.qcloud.com.ssl验证域名，然后下载证书；

2./usr/local/nginx/conf下新建ssl_certs，然后把下载下来的文件解压，找到Nginx文件夹，把里面的两个文件：1_域名_bundle.crt以及2_域名.key上传至ssl_certs中；

3.配置目标conf文件，添加443端口例外：

server {
  listen 443;
  server_name www.baidu.com; #填写绑定证书的域名

  access_log  /usr/local/nginx/logs/access-www.baidu.com.log main;
  error_log  /usr/local/nginx/logs/error-www.baidu.com.log;

  ssl on;
  ssl_certificate ssl_certs/1_www.baidu.com_bundle.crt;
  ssl_certificate_key ssl_certs/2_www.baidu.com.key;
  ssl_session_timeout 5m;
  ssl_protocols TLSv1 TLSv1.1 TLSv1.2; #按照这个协议配置
  ssl_ciphers ECDHE-RSA-AES128-GCM-SHA256:HIGH:!aNULL:!MD5:!RC4:!DHE;#按照这个套件配置
  ssl_prefer_server_ciphers on;

  location / {
    proxy_store off;
    proxy_redirect off;
    proxy_set_header Host $http_host;
    proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
    proxy_set_header X-Real-IP $remote_addr;
    add_header 'Access-Control-Allow-Origin' '*'; #解决浏览器跨域
    proxy_http_version 1.1;
    proxy_set_header Connection "";
    proxy_pass  http://127.0.0.1:8080/;
  }
}

4.将http访问跳转到https：

server{
  listen 80;
  server_name www.baidu.com;
  rewrite  ^/(.*)$ https://www.baidu.com/$1 permanent;
}

5.重新加载Nginx配置文件。