nginx常用配置

 

upstream item{
  server 127.0.0.1:9010;
}

#将http转成https
server {
    server_name abcd.cn
    listen 80 ;
    proxy_redirect http://abcd.cn https://abcd.cn;
    return 301 https://$server_name$request_uri;
}
server {
    server_name abcd.cn
    listen 80 ;
    proxy_redirect http://abc.cn https://abc.cn;
    return 301 https://$server_name$request_uri;
}

#【前端配置】
server {

    listen       443;
    server_name abcd.cn;
    
    gzip on;
    gzip_static on;    
    gzip_types text/plain text/css application/json application/x-javascript text/xml application/xml application/xml+rss text/javascript;
    gzip_proxied  any;
    gzip_vary on;
    gzip_comp_level 6;
    gzip_buffers 16 8k;
    # 注：99.99%的浏览器基本上都支持gzip解压了，所以可以不用设这个值,保持系统默认即可。
     
    
    ssl                  on;
    ssl_certificate      /nginx/sslkey_2019/abcd.cn.pem;#证书位置
    ssl_certificate_key  n/nginx/sslkey_2019/abcd.cn.key;
    ssl_session_timeout  5m;
    #ssl_protocols  SSLv2 SSLv3 TLSv1 TLSv1.1 TLSv1.2;
    #ssl_ciphers  HIGH:!aNULL:!MD5;
    ssl_ciphers ECDHE-RSA-AES128-GCM-SHA256:ECDHE:ECDH:AES:HIGH:!NULL:!aNULL:!MD5:!ADH:!RC4;
    ssl_protocols TLSv1 TLSv1.1 TLSv1.2;
    ssl_prefer_server_ciphers   on;
    
    error_page 403 /web/root.html;
    error_page 404 /web/root.html;
    
    # https://abcd.yicomm.cn 跳转至home页面
    if ($request_uri = "/" ) {
        rewrite "/" https://abcd.cn/home break;
    }
    
    index root.html index.html index.htm index.php;
    
    try_files $uri /index.html;

    root /goods/build;
 
}

# 【后端 https配置】

server {
    server_name abc.cn;
    listen 443;

    ssl                  on;
      ssl_certificate      /nginx/sslkey_2019/abc.cn.pem;#证书位置
    ssl_certificate_key  /nginx/sslkey_2019/abc.cn.key;
    ssl_session_timeout  5m;
    #ssl_protocols  SSLv2 SSLv3 TLSv1;
    #ssl_ciphers  HIGH:!aNULL:!MD5;
    ssl_ciphers ECDHE-RSA-AES128-GCM-SHA256:ECDHE:ECDH:AES:HIGH:!NULL:!aNULL:!MD5:!ADH:!RC4;
    ssl_protocols TLSv1 TLSv1.1 TLSv1.2;
    ssl_prefer_server_ciphers   on;
    
    location /  {
            proxy_redirect          off;      
            proxy_set_header        Host            $host;      
            proxy_set_header        X-Real-IP       $remote_addr;      
            proxy_set_header        X-Forwarded-For $proxy_add_x_forwarded_for;     
            proxy_set_header          Access-Control-Allow-Origin *;
            client_max_body_size    10m;      
            client_body_buffer_size 128k;      
            proxy_buffers           32 4k;    
            proxy_connect_timeout   1;      
            proxy_send_timeout      3000;      
            proxy_read_timeout      3000;      
            proxy_pass http://item;    
    }  
}