若依nginx配置HTTPS、静态资源配置

本文详细描述了Nginx服务器的配置,包括工作进程数、连接数、前端静态资源处理、HTTPS配置、以及与后端API的代理设置,重点强调了SSL安全措施。
worker_processes  1;

events {
    worker_connections  1024;
}

http {
    include       mime.types;
    default_type  application/octet-stream;
    sendfile        on;
    keepalive_timeout  65;

   ##前后端
    server {	
	    ##前台88
	    listen 88 ssl;
        server_name  baidu.com;
		charset utf-8;
        index index.html index.htm;
        ###https配置 ---
        ssl_certificate  /usr/local/nginx/conf/ssl.pem;
        ssl_certificate_key /usr/local/nginx/conf/ssl.key;
        ssl_session_timeout 5m;
        ssl_ciphers ECDHE-RSA-AES128-GCM-SHA256:ECDHE:ECDH:AES:HIGH:!NULL:!aNULL:!MD5:!ADH:!RC4;
        ssl_protocols TLSv1 TLSv1.1 TLSv1.2;
        ssl_prefer_server_ciphers on;
		location / {
            root   /home/test/vue/dist;
            try_files $uri $uri/ /index.html;
            index  index.html index.htm;
        }
		location /prod-api/ {
			proxy_ssl_server_name on;
			proxy_ssl_session_reuse off;
			proxy_set_header Host $http_host;
			proxy_set_header X-Real-IP $remote_addr;
			proxy_set_header REMOTE-HOST $remote_addr;
			proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
			##后台 8088
			proxy_pass http://11.111.111.11:8088/;
		}        error_page   500 502 503 504  /50x.html;
        location = /50x.html {
            root   html;
        }
    }
	##静态资源
	server {
        listen       1234 ssl;
		server_name  taiyiint.com;
		charset utf-8;
        index index.html index.htm;
		###https配置 ---
        ssl_certificate  /usr/local/nginx/conf/ssl.pem;
        ssl_certificate_key /usr/local/nginx/conf/ssl.key;
        ssl_session_timeout 5m;
        ssl_ciphers ECDHE-RSA-AES128-GCM-SHA256:ECDHE:ECDH:AES:HIGH:!NULL:!aNULL:!MD5:!ADH:!RC4;
        ssl_protocols TLSv1 TLSv1.1 TLSv1.2;
        ssl_prefer_server_ciphers on;
        ###实际文件/home/test/static/静态文件
        location /static{
           root   /home/test/;
		   autoindex on;
        }

    }

}

### 配置 Nginx 使用 HTTPS 提供静态文件 为了使 Nginx 能够通过 HTTPS 协议提供静态资源,需要确保服务器上已安装并配置好 SSL/TLS 证书。以下是具体配置方法: #### 安装必要的软件包 确保已经安装了 Nginx 及 OpenSSL 库[^1]。 #### 获取SSL证书 可以从 Let's Encrypt 或其他认证机构获取免费或付费的 SSL 证书。假设这些证书保存在 `/etc/nginx/ssl` 文件夹内。 #### 修改Nginx配置文件 编辑站点对应的 Nginx 配置文件,在 server 块中加入如下设置来启用 HTTPS 并指定静态文件路径: ```nginx server { listen 443 ssl; # 替换成实际域名 server_name example.com; # 设置SSL证书位置 ssl_certificate /etc/nginx/ssl/example_com.crt; ssl_certificate_key /etc/nginx/ssl/example_com.key; # 启用HSTS头信息提高安全性 add_header Strict-Transport-Security "max-age=31536000"; location /static/ { alias /path/to/static/files/; expires max; access_log off; } } ``` 此段代码定义了一个监听于端口 443 的服务实例,并指定了用于加密通信的公钥和私钥的位置。对于所有以 "/static/" 开始的请求,会返回位于磁盘上的相应静态文件[^2]。 #### 自动重定向HTTP至HTTPS 为了让用户始终通过安全连接访问网站,可以在同一配置文件中的另一个 `server` 块里添加自动跳转逻辑: ```nginx server { listen 80; server_name example.com www.example.com; return 301 https://$host$request_uri; } ``` 这段配置使得任何尝试通过 HTTP 访问该站的人都会被永久重定向到相同 URL 的 HTTPS 版本。
评论
成就一亿技术人!
拼手气红包6.0元
还能输入1000个字符
 
红包 添加红包
表情包 插入表情
 条评论被折叠 查看
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

boJIke

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付:¥1
获取中
扫码支付

您的余额不足,请更换扫码支付或充值

打赏作者

实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值