nginx前端https自动跳转+代理后端

最新推荐文章于 2025-03-07 22:27:04 发布

原创最新推荐文章于 2025-03-07 22:27:04 发布 · 1k 阅读

1 ·

CC 4.0 BY-SA版权

本文详细介绍如何使用Nginx配置HTTPS服务，包括证书设置、SSL/TLS参数优化及HTTP到HTTPS的自动重定向策略。适用于希望提高网站安全性与性能的Web开发者。

server {
#listen 8080;
listen 443;
server_name web.zzx.com; #外部访问的域名
access_log /zywa/nginx/logs/app_access.log;
error_log /zywa/nginx/logs/app_error.log;
ssl on;
ssl_certificate /zywa/nginx/sslca/a.pem;#证书
ssl_certificate_key /zywa/nginx/sslca/a.key;#证书私钥
ssl_session_timeout 5m;
ssl_ciphers ECDHE-RSA-AES128-GCM-SHA256:ECDHE:ECDH:AES:HIGH:!NULL:!aNULL:!MD5:!ADH:!RC4;
ssl_protocols TLSv1 TLSv1.1 TLSv1.2;
ssl_prefer_server_ciphers on;

location / {
proxy_set_header Host $host;
proxy_set_header X-Real-IP $remote_addr;
proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
proxy_pass http://192.168.1.1:80;#后端服务器
client_max_body_size 3000m;
proxy_send_timeout 3600;
proxy_connect_timeout 600;
}

}
server {
listen 80;
server_name web.zzx.com;#域名，同上
rewrite ^/(.*) https://$server_name$request_uri? permanent;#实现http自动跳转到https
}