Nginx代理配置ssl

项目上,例如geoserver等中间件,没有自带ssl。

到了客户那边,又要求增加https,只能用nginx这一神器了。

nginx.conf如下

http {
    server_tokens off;
    include       mime.types;
    default_type  application/octet-stream;

    #log_format  main  '$remote_addr - $remote_user [$time_local] "$request" '
    #                  '$status $body_bytes_sent "$http_referer" '
    #                  '"$http_user_agent" "$http_x_forwarded_for"';

    #access_log  logs/access.log  main;

    sendfile        on;
    #tcp_nopush     on;

    #keepalive_timeout  0;
    keepalive_timeout  65;

	   
    #gzip  on;

     server {
	  listen       31111 ssl;
	  server_name  192.168.123.200;
	  ssl_certificate      E:/ssl/server.crt;
      ssl_certificate_key  E:/ssl/server.key;
      add_header X-Frame-Options SAMEORIGIN;
      ssl_session_cache    shared:SSL:1m;
      ssl_session_timeout  5m;
      ssl_ciphers  HIGH:!aNULL:!MD5;
      ssl_prefer_server_ciphers  on;
	  location / {
		 proxy_set_header Host $http_host;
         proxy_pass http://192.168.100.100:31110;
	  }
	  	    
    } 
}

ssl证书下载地址

https://download.youkuaiyun.com/download/gdczcwq/87119789

评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值