此文章是vip文章,如何查看?  

1,点击链接获取密钥 http://nicethemes.cn/product/view29882.html

2,在下方输入文章查看密钥即可立即查看当前vip文章


nginx-nginx配置https

  • 时间:
  • 浏览:
  • 来源:互联网

nginx-nginx配置https

背景

最近在做微信小程序,小程序需要走https协议的。so,就搞起了用nginx来代理这个443端口,默认就是留给https协议的

https证书的话,到某云上申请一个免费的证书,审核通过后,绑定一个域名,然后将这个域名解析到一台有公网IP的机器上,这样,就可以继续玩耍了^_^!!

解决方案

  • 将证书下载到随便一个文件夹,如cert,里面有两种类型的文件xx.pemxx.key

  • nginx.conf中增加server节点

   server {
        listen       443 ssl;
        server_name  yyy.xxx.com; # yyy.xxx.com 域名
        ssl on;

        ssl_certificate      /cert/cert/domain name.pem; # 将domain name.pem替换成您证书的文件名。
        ssl_certificate_key  /cert/cert/domain name.key; # 将domain name.key替换成您证书的密钥文件名

        ssl_session_cache    shared:SSL:1m;
        ssl_session_timeout  10m;

        ssl_ciphers ECDHE-RSA-AES128-GCM-SHA256:ECDHE:ECDH:AES:HIGH:!NULL:!aNULL:!MD5:!ADH:!RC4;
        ssl_protocols TLSv1 TLSv1.1 TLSv1.2;
        ssl_prefer_server_ciphers on;

		# 小程序接口
        location /mall {
        	# 代理内部服务
            proxy_pass http://127.0.0.1:8080$request_uri;
            proxy_set_header  X-Real-IP  $remote_addr;
            proxy_set_header  Host "yyy.xxx.com";
            proxy_connect_timeout       180;
            proxy_send_timeout          180;
            proxy_read_timeout          180;
            send_timeout                1800;
        }
		
		# 代理h5静态页面
		location /h5 {
			root /usr/local/static/
			index index.html index.htm;
		}
    }

在nginx中别忘了reload一下,让修改的文件生效:

nginx -s reload

最后附上操作步骤: 在Nginx/Tengine服务器上安装证书

本文链接http://element-ui.cn/news/show-41513.aspx