nginx https配置

#user  nobody;
worker_processes  1;

#error_log  logs/error.log;
#error_log  logs/error.log  notice;
#error_log  logs/error.log  info;

#pid        logs/nginx.pid;

events {
    worker_connections  1024;
}

http {
    include       mime.types;
    default_type  application/octet-stream;

    #log_format  main  '$remote_addr - $remote_user [$time_local] "$request" '
    #                  '$status $body_bytes_sent "$http_referer" '
    #                  '"$http_user_agent" "$http_x_forwarded_for"';

    #access_log  logs/access.log  main;

    sendfile        on;
    #tcp_nopush     on;

    #keepalive_timeout  0;
    keepalive_timeout  65;

    #gzip  on;

        # HTTPS server
        #
        server {
            listen 80;
                server_name www.xxxx.com xxx.com;
                 if  ( $host != 'www.xxx.com'  )  {
                     rewrite ^/(.*)$ http://www.xxx.com/$1 permanent;
                 
                }

                access_log D:/log/nginx.log combined;
                
                listen 443 ssl;
                ssl_certificate D:/apache-tomcat-platform/webapps/cert/xxx.pem;
                ssl_certificate_key D:/apache-tomcat-platform/webapps/cert/xxx.key;
                ssl_session_timeout 5m;
                ssl_protocols TLSv1 TLSv1.1 TLSv1.2;
                ssl_ciphers AES128+EECDH:AES128+EDH:!aNULL;
                ssl_session_cache          shared:SSL:50m;

            location / {
                proxy_pass http://0.0.0.0:8080;
                index  index.html index.htm;
            }
            #图片服务器
            location /upload/ {
                    root  D:/apache-tomcat-xxx/webapps/ROOT/;
                autoindex on;
                }
        }

}