Nginx 配置ssl

关注

原创最新推荐文章于 2026-05-15 14:19:25 发布 271 阅读 AI 写同款· GEO 优化 ›

在Nginx中配置SSL证书配置证书之前需要以下前置工作：部署Nginx：centOS7中使用Nginx部署静态网页申请 SSL 证书：按照阿里云 SSL 模块的文档正常申请证书；下载证书：下载证书最终得到一个 .key 文件和一个 .pem 文件： key+pem 这两个文件的具体意义是啥？证书好说，key 呢？接下来正式开始在 Nginx 上配置 SSL 证书： 1. 查看配置文... 阅读详情

#配置http请求转发到https
server {
listen 80 ;
server_name http域名;
return 301 $scheme://https域名$request_uri;
}

#https配置ssl
listen 443 ssl;
ssl_certificate /usr/local/nginx/sslkey/xxx.crt;
ssl_certificate_key /usr/local/nginx/sslkey/xxx.key;
ssl_session_timeout 5m;
ssl_protocols TLSv1 TLSv1.1 TLSv1.2; #按照这个协议配置
ssl_ciphers ECDHE-RSA-AES128-GCM-SHA256:HIGH:!aNULL:!MD5:!RC4:!DHE;#按照这个套件配置
ssl_prefer_server_ciphers on;

#nginx 添加ssl后访问页面 https中包含http的情况
需要在配置中 location中添加 proxy_set_header X-Forwarded-Proto $scheme;
tomcat 的server.xml中添加
<Valve className="org.apache.catalina.valves.RemoteIpValve" remoteIpHeader="X-Forwarded-For" protocolHeader="X-Forwarded-Proto"/>

收录于