Nginx http升级到https的完整步骤
（福利推荐：你还在原价购买阿里云服务器？现在阿里云0.8折限时抢购活动来啦！4核8G企业云服务器仅2998元/3年，立即抢购>>>：9i0i.cn/aliyun）
http和https的区别是
有的网站，http打开的时候，页面提示不安全，比如你点击下面的网站 【其实是同一个网站】
http://www.511easy.com/bug/login
http://www.88bugs.com/bug/login
怎样才能去掉这个不安全的提示呢？ 从http升级到https呗
最终效果看一下：
如果目前有一个网站，要怎么升级为https呢
域名： 511easy.com
有域名了就可以申请免费的ssl证书，如下截图，基于各个Web服务器的证书，我这边用的是Nginx
那然后就需要配置nginx.conf的配置了，大概就是用下面的第三个，前两个是我用来保存的。
https和http相比，更加安全，不尽然，用jmeter/charles/wireshark/fiddle等，生成一个证书，对https的网站都能进行轻易的抓包，大多数的网站和app，我都能够进行抓包
upstream tomcatserver1 {
server 127.0.0.1:8083;
}
upstream tomcatserver2 {
server 127.0.0.1:8085;
}
server {
listen 80;
server_name 511easy.com;
location / {
proxy_pass http://tomcatserver1;
index index.html index.htm;
}
}
server {
listen 80;
server_name 511easy.com;
location / {
proxy_pass http://tomcatserver2;
index index.html index.htm;
}
}
worker_processes 1;
events {
worker_connections 1024;
}
http {
include mime.types;
default_type application/octet-stream;
sendfile on;
keepalive_timeout 65;
server {
listen 80;
server_name 88bugs;
location / {
proxy_pass http://localhost:8083;
}
}
server {
listen 80;
server_name jenkins;
location / {
proxy_pass http://localhost:8080;
}
}
}
worker_processes 1;
events {
worker_connections 1024;
}
http {
include mime.types;
default_type application/octet-stream;
sendfile on;
keepalive_timeout 65;
server {
listen 443 ssl;
server_name www.511easy.com;
ssl on;
ssl_certificate 1_511easy.com_bundle.crt;
ssl_certificate_key 2_511easy.com.key;
ssl_session_timeout 5m;
location / {
proxy_pass http://localhost:8083;
}
}
}
巩固一下这几个缩写名词的含义
HTTP --- Hyper Text Transfer Protocol，超文本传输协议，是一种建立在TCP上的无状态连接，整个基本的工作流程是客户端发送一个HTTP请求
HTTPS ---- Hyper Text Transfer Protocol over Secure Socket Layer 或 Hypertext Transfer Protocol Secure
全称是：超文本安全传输协议，可以简单理解为使用SSL加密传输的HTTP协议
HTTP的默认端口是80，HTTPS的默认端口是443
SSL是为网络通信提供安全及数据完整性的一种安全协议。
为什么要使用HTTPS
为了保护信息传输的安全性，数据完整性。让访客觉得网站可信任，对于国内的网络环境，也可以防止宽带运营商强制给网站挂广告。
如果希望一台服务器上，两个端口，分别用不用的域名执行不同的端口，Nginx可以这么配置
worker_processes 1;
events {
worker_connections 1024;
}
http {
include mime.types;
default_type application/octet-stream;
sendfile on;
keepalive_timeout 65;
server {
listen 443 ssl;
server_name www.88bugs.com;
ssl_certificate 1_88bugs.com_bundle.crt;
ssl_certificate_key 2_88bugs.com.key;
ssl_session_timeout 5m;
location / {
proxy_pass http://localhost:8083;
}
}
server {
listen 443 ssl;
server_name www.511easy.com;
ssl_certificate 1_511easy.com_bundle.crt;
ssl_certificate_key 2_511easy.com.key;
ssl_session_timeout 5m;
location / {
proxy_pass http://localhost:8085;
}
}
}
https://www.88bugs.com/bug/login
https://www.511easy.com/ 【目前修改后是指向另一个端口的项目了】
总结
以上就是这篇文章的全部内容了，希望本文的内容对大家的学习或者工作具有一定的参考学习价值，谢谢大家对程序员之家的支持。
相关文章
这篇文章主要介绍了Nginx实现异步访问mysql的配置方法,本文先是讲解了安装配置方法,然后给出了使用方法,需要的朋友可以参考下2015-06-06
这篇文章主要介绍了nginx location匹配实例详解的相关资料,需要的朋友可以参考下2017-06-06
解决nginx报错信息 client intended to send too large body: 1331696
这篇文章主要介绍了解决nginx报错 client intended to send too large body: 1331696 bytes的相关资料,需要的朋友可以参考下2017-02-02
这篇文章主要介绍了使用Nginx搭建图片服务器（windows环境下），小编觉得挺不错的，现在分享给大家，也给大家做个参考。一起跟随小编过来看看吧2018-06-06
Windows?Server?Nginx?反向代理Spring?Boot配置无效报404未找到的问题
一个Spring?Boot的系统,开发完成发布到Windows服务器里,使用nginx作为反向代理,修改刷新配置文件,nginx.conf,总是报错404,这篇文章主要介绍了Windows?Server?Nginx?反向代理Spring?Boot配置无效?404?未找到的问题及解决方案2024-01-01
这篇文章介绍了利用nginx实现动静分离的负载均衡集群实战,本次用到的操作系统及服务，本次实验一共需要3台服务器，一台nginx做为负载均衡分发器和动静分离的分发器，两台apache做为后端服务器，使用nginx实现两台apache服务器的负载均衡和动静分离，需要的朋友可以参考下2023-03-03
Nginx中404页面的配置及AJAX请求返回404页面的方法
404是请求页面不存在的错误代码,在Nginx中有时处理jQuery中的ajax方法虽然能返回404页面但错误代码却返回200,针对此问题我们具体来看一下Nginx中404页面的配置及AJAX请求返回404页面的方法2016-05-05
Nginx配置?location模块实现路由(反向代理、重定向)功能
本文主要介绍了Nginx配置?location模块实现路由(反向代理、重定向)功能，文中通过示例代码介绍的非常详细，对大家的学习或者工作具有一定的参考学习价值，需要的朋友们下面随着小编来一起学习学习吧2022-04-04
这篇文章主要介绍了一个Nginx实现部署多个不同的项目方式,具有很好的参考价值,希望对大家有所帮助,如有错误或未考虑完全的地方,望不吝赐教2024-03-03
这篇文章主要为大家介绍了在高并发下Nginx性能如何优化的总结分析，有需要的朋友可以借鉴参考下，希望能够有所帮助，祝大家多多进步2021-10-10
最新评论