Nginx-SSL 多https证书配置 以及nginx常用配置、高可用负载均衡

最新推荐文章于 2025-07-16 10:58:57 发布
最新推荐文章于 2025-07-16 10:58:57 发布
阅读量1.2k 收藏
点赞数 1
CC 4.0 BY-SA版权
分类专栏： nginx-ssl nginx nginx负载均衡 文章标签： ssl https nginx
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.youkuaiyun.com/qq_39234840/article/details/98056162
本文详述了Nginx服务器HTTPS证书配置步骤，包括多域名证书设置、proxy_buffering参数详解及常见配置如正向代理、反向代理、负载均衡等。深入解析Nginx高可用集群搭建及Keepalived心跳检测配置。

摘要生成于 C知道 ，由 DeepSeek-R1 满血版支持， 前往体验 >

一.多https证书配置 

1. 进入nginx目录，cd /usr/local/nginx/conf

2. 创建cert文件夹，mkdir cert        把下载下来的key上传到文件夹中

3. 更改nginx.conf文件

新增一个server (如果是多个二级域名有多个证书，每个域名证书都加一个server)

server {
            #1.19版本用下面，不用listen 443;ssl on;

            #listen 443 ssl;
            
            listen 443;
			 server_name testA.test.com;
			 # 文件上传大小限制
			 client_max_body_size 100m;
             # 设置解决大json返回不完整问题
             proxy_buffers 16 1024k;
             proxy_buffer_size 1024k;

			 ssl on;

			 ssl_certificate   cert/2945634_testA.test.com.pem;
			 ssl_certificate_key  cert/2945634_testA.test.com.key;
			 ssl_session_timeout 5m;
			 ssl_ciphers ECDHE-RSA-AES128-GCM-SHA256:ECDHE:ECDH:AES:HIGH:!NULL:!aNULL:!MD5:!ADH:!RC4;
			 ssl_protocols TLSv1 TLSv1.1 TLSv1.2;
			 ssl_prefer_server_ciphers on;

			 location / {
			     root /usr/local/tomcat/sys-admin;
			 		 index index.html;
			 		 
                      location ~ .*\.(jpg|jpeg|gif|png|swf|htm|html|json|xml|svg|woff|ttf|eot|map|ico)$ {
						expires 10d;
						#expires 1h;
					 }
					 location ~ .*\.(js|css)?$ {
						expires 10d;
						#expires 5s;
				     }

			 		 location ~* \.(css|js|jpg|jpeg|gif|png|swf|htm|html|json|xml|svg|woff|ttf|eot|map|ico)$ {
							if (-f $request_filename) {
							    break;
							}
	    			}
	    			#以下设置为了获取用户的真实ip
	    			proxy_set_header Host $http_host;
						proxy_set_header X-Real-IP $remote_addr;
						proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
						proxy_set_header X-Forwarded-Proto $scheme;
						proxy_set_header X-NginX-Proxy true;
	    
				   		location ^~/sys {
							proxy_pass       http://127.0.0.1:8802;
						}
					
						# 动态页面,交给tomcat处理
						if ( !-e $request_filename) {

						}
			
			 }


    }
 server {
        listen 443;
			 server_name testB.test.com;
			 # 文件上传大小限制
			 client_max_body_size 100m;
             # 设置解决大json返回不完整问题
             proxy_buffers 16 1024k;
             proxy_buffer_size 1024k;

			 ssl on;

			 ssl_certificate   cert/2973071_testB.test.com.pem;
			 ssl_certificate_key  cert/2973071_testB.test.com.key;
			 ssl_session_timeout 5m;
			 ssl_ciphers ECDHE-RSA-AES128-GCM-SHA256:ECDHE:ECDH:AES:HIGH:!NULL:!aNULL:!MD5:!ADH:!RC4;
			 ssl_protocols TLSv1 TLSv1.1 TLSv1.2;
			 ssl_prefer_server_ciphers on;

			 location / {
			     root /usr/local/tomcat/sys-admin;
			 		 index index-admin.html;
			 		 
			 		 location ~* \.(css|js|jpg|jpeg|gif|png|swf|htm|html|json|xml|svg|woff|ttf|eot|map|ico)$ {
							if (-f $request_filename) {
							    break;
							}
	    			}
	    			
	    			proxy_set_header Host $http_host;
						proxy_set_header X-Real-IP $remote_addr;
						proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
						proxy_set_header X-Forwarded-Proto $scheme;
						proxy_set_header X-NginX-Proxy true;
	    
				   		location ^~/sys {
							proxy_pass       http://127.0.0.1:8802;
						}
						
						# 动态页面,交给tomcat处理
						if ( !-e $request_filename) {

						}
			
			 }


    }

报错问题解决

重启nginx可能遇到错误

nginx: [emerg] unknown directive "ssl" in /usr/local/nginx/conf/nginx.conf:1

这个时候nginx需要进行安装SSL服务，

去nginx解压目录下执行

./configure --with-http_ssl_module

 

2. 如果报错 ./configure: error: SSL modules require the OpenSSL library.则执行

或者 报错： make： *** 没有规则可以创建“default”需要的目标“build” 则执行以下语句

yum -y install openssl openssl-devel

./configure

./configure --with-http_ssl_module

3. 执行 make（切记不能 make install 会覆盖安装目录）

4. 将原来 nginx 备份

cp /usr/local/nginx/sbin/nginx /usr/local/nginx/sbin/nginx.bak

5. 将新的 nginx 覆盖旧安装目录

cp objs/nginx /usr/local/nginx/sbin/nginx

如果报错，执行 cp -rfp objs/nginx /usr/local/nginx/sbin/nginx

6. 测试 nginx 是否正确

/usr/local/nginx/sbin/nginx -t

二.常用配置和作用

1.正向代理（通过nginx服务器访问其他网址）

2.反向代理（通过nginx服务器 转发访问各个不同服务的节点）

3.负载均衡（通过nginx服务器 转发各个相同服务的节点）

4.动静分离（通过nginx服务器 可以分离服务接口和静态资源的访问）

 

proxy_buffering 设置

1. proxy_buffering  on;
该参数设置是否开启proxy的buffer功能，参数的值为on或者off。
如果这个设置为off，那么proxy_buffers和proxy_busy_buffers_size这两个指令将会失效。 
但是无论proxy_buffering是否开启，proxy_buffer_size都是生效的

2. proxy_buffer_size  4k;
该参数用来设置一个特殊的buffer大小的。
从被代理服务器（C）上获取到的第一部分响应数据内容到代理服务器（B）上，通常是header，就存到了这个buffer中。 
如果该参数设置太小，会出现502错误码，这是因为这部分buffer不够存储header信息。建议设置为4k。

3. proxy_buffers  8  4k;
这个参数设置存储被代理服务器上的数据所占用的buffer的个数和每个buffer的大小。
所有buffer的大小为这两个数字的乘积。

4. proxy_busy_buffer_size 16k;
在所有的buffer里，我们需要规定一部分buffer把自己存的数据传给A，这部分buffer就叫做busy_buffer。
proxy_busy_buffer_size参数用来设置处于busy状态的buffer有多大。

对于B上buffer里的数据何时传输给A，我个人的理解是这样的：
1）如果完整数据大小小于busy_buffer大小，当数据传输完成后，马上传给A；
2）如果完整数据大小不少于busy_buffer大小，则装满busy_buffer后，马上传给A；

5. proxy_temp_path
语法：proxy_temp_path  path [level1 level2 level3]
定义proxy的临时文件存在目录以及目录的层级。

例：proxy_temp_path /usr/local/nginx/proxy_temp 1 2;
其中/usr/local/nginx/proxy_temp为临时文件所在目录，1表示层级1的目录名为1个数字(0-9),2表示层级2目录名为2个数字(00-99)

6. proxy_max_temp_file_size
设置临时文件的总大小，例如 proxy_max_temp_file_size 100M;

7. proxy_temp_file_wirte_size
设置同时写入临时文件的数据量的总大小。通常设置为8k或者16k。

常用表达式语法了解

location 指令说明

该指令用于匹配 URL。

语法如下：

1、= ：用于不含正则表达式的 uri 前，要求请求字符串与 uri 严格匹配，如果匹配成功，就停止继续向下搜索并立即处理该请求。

2、~：用于表示 uri 包含正则表达式，并且区分大小写。

3、~*：用于表示 uri 包含正则表达式，并且不区分大小写。

4、^~：用于不含正则表达式的 uri 前，要求 Nginx 服务器找到标识 uri 和请求字符串匹配度最高的 location 后，立即使用此 location 处理请求，而不再使用 location 块中的正则 uri 和请求字符串做匹配。

注意：如果 uri 包含正则表达式，则必须要有 ~ 或者 ~* 标识。

常用动静分离和反向代理配置

 server {
        listen       80;
        server_name  127.0.0.1;
		# 文件上传大小限制
		client_max_body_size 100m;


        #charset koi8-r;

        #access_log  logs/host.access.log  main;

        # 静态页面目录
               
	   root        F:/ilikeit-crm/back/crm-admin-ui/dist;
		# 默认首页
        index      index.html;

        location / {

			# 用户浏览器端的缓存设置
			location ~ .*\.(jpg|jpeg|gif|png|swf|htm|html|json|xml|svg|woff|ttf|eot|map|ico)$ {
				expires 2s;
			}
			location ~ .*\.(js|css)?$ {
				expires 2s;
			}
			location ~* \.(css|js|jpg|jpeg|gif|png|swf|htm|html|json|xml|svg|woff|ttf|eot|map|ico)$ {
				if (-f $request_filename) {
						break;
				}
			}
			location ^~/sys {
		    	proxy_pass       http://127.0.0.1:8802;
			}
		
			
			# 动态页面,交给tomcat处理
			if ( !-e $request_filename) {

			}
		}

 

负载均衡配置

1、轮询（默认）

每个请求按时间顺序逐一分配到不同的后端服务器，如果后端服务器 down 掉，能自动剔除。

2、weight

weight 代表权,重默认为 1,权重越高被分配的客户端越多

3、ip_hash

每个请求按访问 ip 的 hash 结果分配，这样每个访客固定访问一个后端服务器，可以解决 session 的问题。

upstream server_name{

      ip_hash

      server 192.168.5.212:80;

      server 192.168.5.222:80;

}

4、fair（第三方）

按后端服务器的响应时间来分配请求，响应时间短的优先分配。

upstream server_name{

      server 192.168.5.212:80;

      server 192.168.5.222:80;

      fair;

}

高可用集群（主从搭建）

使用Keepalived+nginx。利用Keepalived心跳检测，执行 脚本来检测nginx的是否正常使用

在两台nginx服务器上都搭建安装Keepalived。创建配置一个虚拟ip。通过访问虚拟ip来通过nginx（主或从）请求服务。

Keepalived配置文件详细配置：

global_defs {

    notification_email {

        acassen@firewall.loc

        failover@firewall.loc

        sysadmin@firewall.loc

    }

    notification_email_from Alexandre.Cassen@firewall.loc

    smtp_server 192.168.17.129

    smtp_connect_timeout 30

    router_id LVS_DEVEL
    
}

vrrp_script chk_http_port {
    script "/usr/local/src/nginx_check.sh"

    interval 2	#（检测脚本执行的间隔）

    weight 2

}
vrrp_instance VI_1 {

    state BACKUP	# 备份服务器上将 MASTER 改为 BACKUP

    interface ens33	//网卡

    virtual_router_id 51	# 主、备机的 virtual_router_id 必须相同

    priority 100	# 主、备机取不同的优先级，主机值较大，备份机值较小

    advert_int 1

    authentication {

    auth_type PASS


    auth_pass 1111

}

virtual_ipaddress {

    192.168.17.50 // VRRP H 虚拟地址

}

检测脚本：

#!/bin/bash

A=`ps -C nginx –no-header |wc -l`

if [ $A -eq 0 ];then

/usr/local/nginx/sbin/nginx

sleep 2

if [ `ps -C nginx --no-header |wc -l` -eq 0 ];then killall keepalived

fi

fi

 

Nginx多域名，多证书，多服务配置，实用版
千层冷面的博客
08-30 3766
现在有一个项目，有测试环境和正式环境，已经为两个环境各自申请到域名和ssl证书正式环境xxx.com和和测试环境和和目前想要通过Nginx他们配置到同一台服务器上，要求如下实现http重定向到https添加域名和证书目前已经在服务器上将nginx安装到，并且已经为nginx创建了系统命令目录主要内容如下- conf- sbin- nginxnginx已经编译了ssl相关依赖。
Nginx配置SSL证书与HTTPS和负载均衡
最新发布
2301_81841155的博客
07-22 972
本文系统介绍了Nginx配置与SSL证书管理的完整流程。主要内容包括：1. Nginx基础配置：通过域名访问站点，配置多端口子站点；2. SSL证书详解：单站点与通配符证书的区别，主流CA供应商；3. 证书实践：创建自签名CA证书并签发域名证书，配置系统信任；4. 高级功能：Nginx反向代理、负载均衡配置及百万并发理论优化方案；5. 域名体系解析：一/二级域名的定义与区别。文章提供了从基础配置到高级优化的完整技术路线，适合不同层次的运维人员参考。
nginx多https证书配置精简
zzhongcy的专栏
04-07 8021
其实有很多方式，网上看到一个这个方法，给大家介绍一下。
在Nginx服务器部署SSL证书(配置多域名)
qq_48821253的博客
07-16 311
实际上，在同一个server块中多次指定`ssl_certificate`和`ssl_certificate_key`是不正确的，因为Nginx只会使用最后一次指定的证书。由于同时配置了两个证书，而Nginx只使用了最后一个（即example1.com的证书），这会导致浏览器访问example.com时得到的证书是example1.com的。将两个域名的配置分开成两个独立的server块，每个server块中配置对应域名的SSL证书。
nginx配置动态代理
weixin_43404791的博客
10-02 3963
#HTTPS server server { listen 443 ssl; server_name www.lixxxx.top; ssl_certificate cert/server.crt; ssl_certificate_key cert/server.key; ssl_session_cache shared:SSL:1m; ssl_session_timeout 5m; ssl_ciphers ECDHE-RS
Nginx系列：https配置
weixin_44742132的博客
10-30 408
点击上方「蓝字」关注我们有HTTP了，为什么需要HTTPS主要原因是HTTP数据传输时没有对数据进行加密，所以导致数据不安全。而HTTPS在HTTP上加了一层，对数据进行加密，这样就保证...
nginx 1.6.1版本配置https
lengjianan2006的博客
10-23 1747
采坑，1、不用ssl on; 2、listen 443 后面要加ssl; server { listen 443 ssl; server_name www.aaaa.com; root html; index index.html index.htm; server_tokens off; ...
Nginx实现多域名HTTPS证书配置的完整步骤
07-12
Nginx 作为高性能 Web 与反向代理服务器，常被用来托管静态资源、做负载均衡和 HTTP 缓存。如今 HTTPS 已成标配，要在一台服务器上跑多个 HTTPS 站点，需确保编译时加入 --with-http_ssl_module，并依赖支持 SNI 的 ...
Nginx负载均衡/SSL配置的实现
09-29
Nginx负载均衡是一种网络技术，用于在多台Web服务器之间分发网络流量，以优化资源利用率、增加系统的响应速度和可用性。它通过将来自客户端的请求分配到不同的服务器来避免单一服务器过载，同时确保其他服务器能够...
Linux离线安装nginx-1.27.3全部依赖安装包，附带安装教程，和全套nginx配置https http tcp/ip配置
01-03
本教程将详细介绍如何在Linux环境下离线安装Nginx-1.27.3版本，包括其依赖包的安装，以及Nginx的配置。由于网络环境限制，服务器可能无法直接连接到互联网下载所需的安装包，因此提供了包含所有必需的依赖包的压缩包...
nginx实现ssl之https改造（包含单机版以及负载均衡配置）
12-04
如果你需要配置负载均衡，可以在nginx配置文件中添加upstream块，如下所示： ```perl upstream backend_servers { server backend1.example.com weight=3; server backend2.example.com; server backend3....
Nginx配置多个HTTPS域名的方法
01-09
最近在玩微信小程序，手头有： 一台云服务器：CentOS 7 多个一级域名 开发测试过程中，因为某些原因，想要让手头的A、B域名同时指向云服务器的443端口，支持HTTPS。 Nginx支持TLS协议的SNI扩展（同一个IP上可以支持多个不同证书的域名），只需要重新安装Nginx，使其支持TLS即可。 安装Nginx [root]# wget http://nginx.org/download/nginx-1.12.0.tar.gz [root]# tar zxvf nginx-1.12.0.tar.gz [root]# cd nginx-1.12.0 [root]# ./confi
Nginx单IP地址配置多个SSL证书的方法示例
09-30
主要介绍了Nginx单IP地址配置多个SSL证书的方法示例，小编觉得挺不错的，现在分享给大家，也给大家做个参考。一起跟随小编过来看看吧
nginx 配置多个https证书_nginx下关于配置https证书的流程
weixin_39782355的博客
12-23 677
http和https的区别1，http超文本传输协议,是互联网应用最为广泛的一种协议，以明文方式传输数据，不提供任何数据加密，如果攻击者截取传输报文，就能够直接得到我们的信息，所以不适合传输重要的消息，例如银行卡密码之类。2，https是以安全为目标的HTTP通道，通俗地讲就是http的安全版本，为了数据传输安全，HTTPS在HTTP的基础上加入了SSL协议，SSL依靠证书来检验服务器的身份，并且...
nginx 支持同一个ip 多个https域名
pker02的博客
05-18 3679
最近在用业余时间做一个微信公众号的开发，微信公众号的消息接口支持443端口，就想着用https，显得专业。 配置了2个域名，weixin.axelahome.com和api.weixin.axelahome.com,前一个域名用于公众号内的页面的访问，后一个用于接口。 证书使用的是阿里云的免费证书（赛门铁克）。 按照以往的经验进行配置，先对域名weixin.axelahome.com进行配置
Nginx安装 两个SSL证书，只需要添加多个证书路径
weixin_44672319的博客
09-05 2462
nginx 如何安装SSL证书，环境是centos7 nginx1.18 php8 mysql5.7 ,但测试过任何一个版本nginx 都成功
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值