Nginx代理配置ssl

使用Nginx配置HTTPS服务

项目上,例如geoserver等中间件,没有自带ssl。

到了客户那边,又要求增加https,只能用nginx这一神器了。

nginx.conf如下

http {
    server_tokens off;
    include       mime.types;
    default_type  application/octet-stream;

    #log_format  main  '$remote_addr - $remote_user [$time_local] "$request" '
    #                  '$status $body_bytes_sent "$http_referer" '
    #                  '"$http_user_agent" "$http_x_forwarded_for"';

    #access_log  logs/access.log  main;

    sendfile        on;
    #tcp_nopush     on;

    #keepalive_timeout  0;
    keepalive_timeout  65;

	   
    #gzip  on;

     server {
	  listen       31111 ssl;
	  server_name  192.168.123.200;
	  ssl_certificate      E:/ssl/server.crt;
      ssl_certificate_key  E:/ssl/server.key;
      add_header X-Frame-Options SAMEORIGIN;
      ssl_session_cache    shared:SSL:1m;
      ssl_session_timeout  5m;
      ssl_ciphers  HIGH:!aNULL:!MD5;
      ssl_prefer_server_ciphers  on;
	  location / {
		 proxy_set_header Host $http_host;
         proxy_pass http://192.168.100.100:31110;
	  }
	  	    
    } 
}

ssl证书下载地址

https://download.youkuaiyun.com/download/gdczcwq/87119789

要在Nginx配置SSL代理前端地址,可按以下步骤操作: ### 1. 准备SSL证书 确保已经拥有有效的SSL证书文件(通常是 `.crt` 或 `.pem` 格式的证书文件和 `.key` 格式的私钥文件)。若没有,可以通过Let's Encrypt等服务获取免费的SSL证书。 ### 2. 配置Nginx 编辑Nginx配置文件,一般是 `/etc/nginx/nginx.conf` 或 `/etc/nginx/conf.d/` 目录下的某个配置文件。以下是一个示例配置: ```nginx server { # 监听443端口,用于HTTPS连接 listen 443 ssl; server_name yourdomain.com; # 替换为你的域名 # SSL证书和私钥文件的路径 ssl_certificate /path/to/your/cert.crt; ssl_certificate_key /path/to/your/cert.key; # 代理前端地址 location / { proxy_pass http://frontend-server-ip:port; # 替换为前端服务器的IP地址和端口 proxy_set_header Host $host; proxy_set_header X-Real-IP $remote_addr; proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for; proxy_set_header X-Forwarded-Proto $scheme; } } # 可选:将HTTP请求重定向到HTTPS server { listen 80; server_name yourdomain.com; # 替换为你的域名 return 301 https://$server_name$request_uri; } ``` 在上述配置中: - `listen 443 ssl` 表示监听443端口并启用SSL。 - `ssl_certificate` 和 `ssl_certificate_key` 指定SSL证书和私钥的路径。 - `proxy_pass` 用于将请求代理到前端服务器的地址。 - 下面的 `server` 块用于将HTTP请求重定向到HTTPS。 ### 3. 检查配置并重启Nginx 完成配置后,检查配置文件的语法是否正确: ```bash nginx -t ``` 若语法检查通过,重启Nginx使配置生效: ```bash systemctl restart nginx ``` ### 4. 额外注意事项 若使用的是PFX格式的证书文件,可通过以下命令将其转换为PEM格式: ```bash openssl pkcs12 -in cert.pfx -nodes -out cert.pem ``` 然后从PEM文件中提取私钥: ```bash openssl rsa -in cert.pem -out cert.key ``` 提取证书: ```bash openssl x509 -in cert.pem -out cert.crt ```
评论
成就一亿技术人!
拼手气红包6.0元
还能输入1000个字符
 
红包 添加红包
表情包 插入表情
 条评论被折叠 查看
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值