nginx既支持http,同时又支持https的配置方法

本文详细介绍如何在Nginx中配置SSL证书,实现HTTPS加密通信。通过两个实例,分别展示了为www.app01.com和www.app02.com配置SSL的过程,包括监听443端口、设置服务器证书和私钥、优化SSL会话缓存及超时、选择高强度加密算法等。同时,介绍了如何将请求代理到后端服务器。

摘要生成于 C知道 ,由 DeepSeek-R1 满血版支持, 前往体验 >

server {
        listen 443 ssl;  #监听443端口
        server_name www.app01.com;
        ssl on;                #启用ssl加密
        ssl_certificate /etc/cert/xip.io.crt;                 #服务器证书crt文件
        ssl_certificate_key /etc/cert/xip.io.key;       #服务器私钥key文件
        ssl_session_cache shared:SSL:1m;
        ssl_session_timeout 5m;
        ssl_ciphers HIGH:!aNULL:!MD5;
        ssl_prefer_server_ciphers on;
        location / {
                proxy_pass http://192.168.1.109:8010/;
         }
 }
server {

        listen 443 ssl;
        server_name www.app02.com;
        ssl on;
        ssl_certificate /etc/cert/xip.io.crt;
        ssl_certificate_key /etc/cert/xip.io.key;
        ssl_session_cache shared:SSL:1m;
        ssl_session_timeout 5m;
        ssl_ciphers HIGH:!aNULL:!MD5;
        ssl_prefer_server_ciphers on;
        location / {
                proxy_pass http://192.168.1.116:8020/;
         }

原文链接  https://www.cnblogs.com/bass6/p/6192471.html

评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值