Centos 7 下 Nginx反向代理https配置

需求来源

• 一个Java开源博客solo，内置jetty，同时也可以容器部署，之前是部署在Tomcat容器里面的，今天看到腾讯云卖证书广告，突然想到https出来这么久，自己还没有尝试过，还可以借此机会学习一下如何部署https证书和nginx反向代理，之后做的一些网站可能都需要用的上。

技术选择

• 因为solo可用内置端口也可以部署到容器里面，所以我们这里可以选择通过Tomcat配置证书，也可以使用nginx监听80端口，监听来自www.qfql.me 域名的请求代理到本地8080端口，在nginx上通过监听443端口配置https证书。
• 当然了，最后我们选择了后者，这样的话对以后服务器上的应用影响更小一点，未来无论我们有什么架构的web程序，都可以开不同的端口通过nginx代理过去，如果使用Tomcat容器的话就只能部署Java项目了。

部署安装

• centos 7 下的 nginx安装
  
  • nginx官网下载压缩包到本地，不推荐yum install 形式的安装，ubantu 14.04+下是会自带ssl模块的，centos 7 不知道会不会自带（我是之前yum装的，结果可以代理过去，https死活无法访问，后来我又把原来的卸载了重新编译安装的）。
  • 如果你在你要安装的机器上可以执行下面命令
  • **wget [http://nginx.org/download/nginx-1.12.2.tar.gz](http://nginx.org/download/nginx-1.12.2.tar.gz)**
  • yum install gcc-c++
  • yum install -y pcre pcre-devel
  • yum install -y zlib zlib-devel