Nginx配置http和https的实现步骤

a1316979

目录

• 一、http简单配置
  
• 二、https配置
  
• 三、单域名指向本地不同服务，以https配置为例
  

1. 配置文件 默认放置位置：{nginx}/conf.d/，以conf结尾

复制代码

一、http简单配置

1. server {
   
2.         listen       80;
   
3.         server_name  www.test.cn;
   
4.         root /mnt/website/ROOT;
   
5.         
   
6.         if ( $query_string ~* ".*[;'<>].*" ){
   
7.             return 404;
   
8.         }
   
9.         if ( $query_string ~* ".*script.*" ){
   
10.             return 404;
    
11.         }
    
12. 
    
13.         location ~* ^/WEB-INF/.*$
    
14.         {
    
15.          deny all;
    
16.         }
    
17. 
    
18.         location ~* ^/(UserFiles|userfiles|images|Images|upload)/.*\.(jsp|js)$
    
19.         {
    
20.          deny all;
    
21.         }
    
22. 
    
23.         location / {
    
24.              proxy_set_header Host $host;
    
25.              proxy_set_header X-Real-IP $remote_addr;
    
26.              proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
    
27.              proxy_pass   http://127.0.0.1:8888;
    
28.         }
    
29. }
    
30. server{
    
31.         server_name test.cn;
    
32.         root /mnt/website/ROOT;
    
33.         location ^~ / {
    
34.              rewrite ^(.*) http://www.test.cn$1 permanent;
    
35.         }
    
36. }

复制代码

说明：
1，http默认端口是80
2，http://127.0.0.1:8888;为实际本地服务端口
3，一般服务域名为二级域名www，一级域名一般也配置指向www域名。

二、https配置

首先得申请ssl证书，百度，阿里都有免费证书可用，申请成功后，下载nginx压缩包，解压后，可见两种后缀文件，一个是xxx.key,另一个是xxx.crt,或者是xxx.pem。文件名可以随意更改，一般改为域名。
其次是配置文件配置

1. server {
   
2.         listen       443;
   
3.         server_name  www.test.cn;
   
4.         root /mnt/website/ROOT;
   
5.              ssl                  on;
   
6.        ssl_certificate      /etc/nginx/ssl/www.test.cn.crt;
   
7.        ssl_certificate_key      /etc/nginx/ssl/www.test.cn.key;
   
8.        ssl_session_timeout  5m;
   
9.        ssl_protocols  SSLv3 TLSv1;
   
10.        ssl_ciphers  HIGH:!ADH:!EXPORT56:RC4+RSA:+MEDIUM;
    
11.        ssl_prefer_server_ciphers   on;
    
12. 
    
13. 
    
14.         if ( $query_string ~* ".*[;'<>].*" ){
    
15.         return 404;
    
16.         }
    
17.         if ( $query_string ~* ".*script.*" ){
    
18.         return 404;
    
19.         }
    
20. 
    
21.         location ~* ^/imgPath/.*$
    
22.         {
    
23.          rewrite ^/imgPath(.*) http://img.test.cn/imgPath$1 last;
    
24.         }
    
25.       
    
26.         location ~* ^/WEB-INF/.*$
    
27.         {
    
28.          deny all;
    
29.         }
    
30. 
    
31.         location ~* ^/(UserFiles|userfiles|images|Images|upload)/.*\.(jsp|js)$
    
32.         {
    
33.          deny all;
    
34.         }
    
35.         location / {
    
36. 
    
37.             proxy_set_header Host $host;
    
38.             proxy_set_header X-Real-IP $remote_addr;
    
39.             proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
    
40.             proxy_pass   http://127.0.0.1:8888;
    
41.         }
    
42. }

复制代码

说明：
1，https端口为443，此端口不是服务器默认开放端口，需要单独打开。
2，ssl文件放置正确即可。crt文件换成pem文件亦可。
3，资源文件路径可指向其他域名，可见location ~* ^/imgPath/.*$这段

三、单域名指向本地不同服务，以https配置为例

1. upstream shop {
   
2.    server 127.0.0.1:7777;
   
3. }
   
4. 
   
5. server {
   
6.         listen       443;
   
7.         server_name  www.test.cn;
   
8.         root /mnt/website/ROOT;
   
9.          ssl                  on;
   
10.        ssl_certificate      /etc/nginx/ssl/www.test.cn.crt;
    
11.        ssl_certificate_key      /etc/nginx/ssl/www.test.cn.key;
    
12.        ssl_session_timeout  5m;
    
13.        ssl_protocols  SSLv3 TLSv1;
    
14.        ssl_ciphers  HIGH:!ADH:!EXPORT56:RC4+RSA:+MEDIUM;
    
15.        ssl_prefer_server_ciphers   on;
    
16. 
    
17. 
    
18.         if ( $query_string ~* ".*[;'<>].*" ){
    
19.         return 404;
    
20.         }
    
21.         if ( $query_string ~* ".*script.*" ){
    
22.         return 404;
    
23.         }
    
24. 
    
25.         location ~* ^/imgPath/.*$
    
26.         {
    
27.          rewrite ^/imgPath(.*) http://img.test.cn/imgPath$1 last;
    
28.         }
    
29.       
    
30.         location ~* ^/WEB-INF/.*$
    
31.         {
    
32.          deny all;
    
33.         }
    
34. 
    
35.         location ~* ^/(UserFiles|userfiles|images|Images|upload)/.*\.(jsp|js)$
    
36.         {
    
37.          deny all;
    
38.         }
    
39.         location / {
    
40. 
    
41.             rewrite ^(.*) https://www.test.com$1 permanent;
    
42.         }
    
43. 
    
44. location /shop/ {
    
45. proxy_pass http://shop;
    
46. proxy_redirect off;
    
47. proxy_set_header Host $host;
    
48. proxy_set_header X-Real-IP $remote_addr;
    
49. proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
    
50. client_max_body_size 10m;
    
51. client_body_buffer_size 128k;
    
52. proxy_connect_timeout 300;
    
53. proxy_send_timeout 300;
    
54. proxy_read_timeout 300;
    
55. proxy_buffer_size 128k;
    
56. proxy_buffers 2 256k;
    
57. proxy_busy_buffers_size 256k;
    
58. proxy_temp_file_write_size 256k;
    
59. }
    
60.     }

复制代码

说明：
1，upstream shop，shop只能出现一次
2，可以是本地服务，亦可是其他ip服务，127.0.0.1换成对应ip即可
3，location /shop/ ，此块必须在server的区块内，/shop/为访问路径，即https://www.test.cn/shop/xxx，为访问路径
到此这篇关于Nginx配置http和https的实现步骤的文章就介绍到这了,更多相关Nginx配置http和https内容请搜索脚本之家以前的文章或继续浏览下面的相关文章希望大家以后多多支持脚本之家！

免责声明：如果侵犯了您的权益，请联系站长，我们会及时删除侵权内容，谢谢合作！

用户6uk3zr9

确实牛逼

用户4ypw8jm

嘎嘎嘎嘎嘎嘎嘎

xiezz

每日一回

灭天绝地潜水员

每日一回

万物杂志

已测试，非常不错

用户bysoxdt

你的信息来源是？我想了解更多。

MSA晴空

友善的讨论氛围是非常重要的。

1274657

我想了解更多

放松一下

牛逼