Nginx配置http和https的实现步骤
更新时间：2024年03月29日 09:19:47 作者：冬山兄
Nginx是使用最多的代理服务器之一,本文主要介绍了Nginx配置http和https的实现步骤,具有一定的参考价值,感兴趣的可以了解一下
（福利推荐：【腾讯云】服务器最新限时优惠活动，云服务器1核2G仅99元/年、2核4G仅768元/3年，立即抢购>>>：9i0i.cn/qcloud）
（福利推荐：你还在原价购买阿里云服务器？现在阿里云0.8折限时抢购活动来啦！4核8G企业云服务器仅2998元/3年，立即抢购>>>：9i0i.cn/aliyun）
配置文件 默认放置位置：{nginx}/conf.d/，以conf结尾
一、http简单配置
server {
listen 80;
server_name www.test.cn;
root /mnt/website/ROOT;
if ( $query_string ~* ".*[;'<>].*" ){
return 404;
}
if ( $query_string ~* ".*script.*" ){
return 404;
}
location ~* ^/WEB-INF/.*$
{
deny all;
}
location ~* ^/(UserFiles|userfiles|images|Images|upload)/.*\.(jsp|js)$
{
deny all;
}
location / {
proxy_set_header Host $host;
proxy_set_header X-Real-IP $remote_addr;
proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
proxy_pass http://127.0.0.1:8888;
}
}
server{
server_name test.cn;
root /mnt/website/ROOT;
location ^~ / {
rewrite ^(.*) http://www.test.cn$1 permanent;
}
}说明：
1，http默认端口是80
2，http://127.0.0.1:8888;为实际本地服务端口
3，一般服务域名为二级域名www，一级域名一般也配置指向www域名。
二、https配置
首先得申请ssl证书，百度，阿里都有免费证书可用，申请成功后，下载nginx压缩包，解压后，可见两种后缀文件，一个是xxx.key,另一个是xxx.crt,或者是xxx.pem。文件名可以随意更改，一般改为域名。
其次是配置文件配置
server {
listen 443;
server_name www.test.cn;
root /mnt/website/ROOT;
ssl on;
ssl_certificate /etc/nginx/ssl/www.test.cn.crt;
ssl_certificate_key /etc/nginx/ssl/www.test.cn.key;
ssl_session_timeout 5m;
ssl_protocols SSLv3 TLSv1;
ssl_ciphers HIGH:!ADH:!EXPORT56:RC4+RSA:+MEDIUM;
ssl_prefer_server_ciphers on;
if ( $query_string ~* ".*[;'<>].*" ){
return 404;
}
if ( $query_string ~* ".*script.*" ){
return 404;
}
location ~* ^/imgPath/.*$
{
rewrite ^/imgPath(.*) http://img.test.cn/imgPath$1 last;
}
location ~* ^/WEB-INF/.*$
{
deny all;
}
location ~* ^/(UserFiles|userfiles|images|Images|upload)/.*\.(jsp|js)$
{
deny all;
}
location / {
proxy_set_header Host $host;
proxy_set_header X-Real-IP $remote_addr;
proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
proxy_pass http://127.0.0.1:8888;
}
}说明：
1，https端口为443，此端口不是服务器默认开放端口，需要单独打开。
2，ssl文件放置正确即可。crt文件换成pem文件亦可。
3，资源文件路径可指向其他域名，可见location ~* ^/imgPath/.*$这段
三、单域名指向本地不同服务，以https配置为例
upstream shop {
server 127.0.0.1:7777;
}
server {
listen 443;
server_name www.test.cn;
root /mnt/website/ROOT;
ssl on;
ssl_certificate /etc/nginx/ssl/www.test.cn.crt;
ssl_certificate_key /etc/nginx/ssl/www.test.cn.key;
ssl_session_timeout 5m;
ssl_protocols SSLv3 TLSv1;
ssl_ciphers HIGH:!ADH:!EXPORT56:RC4+RSA:+MEDIUM;
ssl_prefer_server_ciphers on;
if ( $query_string ~* ".*[;'<>].*" ){
return 404;
}
if ( $query_string ~* ".*script.*" ){
return 404;
}
location ~* ^/imgPath/.*$
{
rewrite ^/imgPath(.*) http://img.test.cn/imgPath$1 last;
}
location ~* ^/WEB-INF/.*$
{
deny all;
}
location ~* ^/(UserFiles|userfiles|images|Images|upload)/.*\.(jsp|js)$
{
deny all;
}
location / {
rewrite ^(.*) https://www.test.com$1 permanent;
}
location /shop/ {
proxy_pass http://shop;
proxy_redirect off;
proxy_set_header Host $host;
proxy_set_header X-Real-IP $remote_addr;
proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
client_max_body_size 10m;
client_body_buffer_size 128k;
proxy_connect_timeout 300;
proxy_send_timeout 300;
proxy_read_timeout 300;
proxy_buffer_size 128k;
proxy_buffers 2 256k;
proxy_busy_buffers_size 256k;
proxy_temp_file_write_size 256k;
}
}
说明：
1，upstream shop，shop只能出现一次
2，可以是本地服务，亦可是其他ip服务，127.0.0.1换成对应ip即可
3，location /shop/ ，此块必须在server的区块内，/shop/为访问路径，即https://www.test.cn/shop/xxx，为访问路径
到此这篇关于Nginx配置http和https的实现步骤的文章就介绍到这了,更多相关Nginx配置http和https内容请搜索程序员之家以前的文章或继续浏览下面的相关文章希望大家以后多多支持程序员之家！
相关文章
本文主要介绍了nginx正向代理http和https的实现步骤，文中通过示例代码介绍的非常详细，对大家的学习或者工作具有一定的参考学习价值，需要的朋友们下面随着小编来一起学习学习吧2023-07-07
这篇文章主要介绍了ubuntu 下的nginx服务器配置详解的相关资料,需要的朋友可以参考下2017-03-03
在Nginx中使用X-Sendfile头提升PHP文件下载的性能（针对大文件下载）
这篇文章主要介绍了在Nginx中使用X-Sendfile头提升PHP文件下载的性能,可以用在针对大文件下载的情况,下载非网站Web目录文件的需求,提供下载权限控制的场景,需要的朋友可以参考下2014-07-07
这篇文章主要介绍了Nginx配置80端口访问8080及项目名地址方法解析,文中通过示例代码介绍的非常详细，对大家的学习或者工作具有一定的参考学习价值,需要的朋友可以参考下2020-09-09
本文主要介绍了nginx 配置特定IP访问的实现,通过合理设置Nginx的配置文件,管理员可以根据实际需求,灵活地控制对网站资源的访问,提高网站的安全性,感兴趣的可以了解一下2024-01-01
Nginx服务器的反向代理服务是其最常用的重要功能,由反向代理服务也可以衍生出很多与此相关的Nginx服务器重要功能,下面这篇文章主要给大家介绍了关于nginx反向代理失效前端无法获取后端的数据解决的相关资料,需要的朋友可以参考下2023-12-12
这篇文章主要介绍了nginx location中uri的截取的实现方法，文中通过示例代码介绍的非常详细，对大家的学习或者工作具有一定的参考学习价值，需要的朋友们下面随着小编来一起学习学习吧2019-04-04
PHP开发框架kohana3.3.1在nginx下的伪静态设置例子
这篇文章主要介绍了PHP开发框架kohana3.3.1在nginx下的伪静态设置例子,kohana曾经是codeigniter框架的衍生版,后来发展成另一个独立的PHP5开发框架,需要的朋友可以参考下2014-07-07
这篇文章主要为大家详细介绍了Nginx负载均衡的相关资料，如何配置三台服务器，具有一定的参考价值，感兴趣的小伙伴们可以参考一下2017-07-07
本文主要介绍了nginx正向代理的配置和使用教程，文中通过示例代码介绍的非常详细，对大家的学习或者工作具有一定的参考学习价值，需要的朋友们下面随着小编来一起学习学习吧2023-07-07
最新评论