Minio+Nginx+Https访问

BLF2

已于 2024-04-07 14:28:21 修改

阅读量1.1w

点赞数 9

分类专栏： JAVA 运维文章标签： Minio

于 2021-02-25 23:19:34 首次发布

本文链接：https://blog.youkuaiyun.com/codeblf2/article/details/114108278

版权

博主因对OSS感兴趣，尝试使用开源软件Minio实现Https访问。因官方文档难懂，采用Nginx转发。文中介绍了Nginx和Minio的配置过程，包括上传ssl证书、下载二进制文件等，还提及Java客户端封装上传方法及解决https签名问题的办法。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

Minio+Nginx+Https访问

缘起

最近感觉OSS比较有意思，然后发现网上有一款开源的软件Minio，算是OSS技术的的开源实现吧，最近玩了一下。想搞一下Https访问，但是Minio官方文档里面实在没看太懂，就想曲线救国，用Nginx转发一下，本次记录做法和期间遇到的问题。

版本

Nginx 1.16.1
Minio RELEASE.2021-01-08T21:18:21Z
Java 1.8u255
Https 腾讯云申请的ssl证书
Minio Java客户端版本：
		<dependency>
			<groupId>io.minio</groupId>
			<artifactId>minio</artifactId>
			<version>8.0.3</version>
		</dependency>

Nginx配置

上传腾讯云申请的ssl证书文件到服务器，Nginx的话上传解压后的nginx文件夹下的1_xxx.key和2_xxx.crt文件

server{
        listen 443 ssl;
        server_name xxx.com;
        ssl_certificate /home/certs/1_xxx.com.crt;
        ssl_certificate_key /home/certs/2_xxx.com.key;
        ssl_protocols TLSv1 TLSv1.1 TLSv1.2;
        # 下面这个顺序不要颠倒
        ssl_ciphers ECDHE-RSA-AES128-GCM-SHA256:HIGH:!aNULL:!MD5:!RC4:!DHE;
        ssl_prefer_server_ciphers on;
   location / {
            proxy_pass http://localhost:9000;
            # 下面这三个记得加上
            # proxy_set_header  Host       $host;
            # 20243407补充 感谢评论区两位大佬指正，以下这个传递Host头才是最正确的
            proxy_set_header Host $http_host;
            proxy_set_header  X-Real-IP    $remote_addr;
            proxy_set_header  X-Forwarded-For $proxy_add_x_forwarded_for;
        }
    }

上面配置了Nginx转发，重启Nginx后，https就生效了