其次,就是配置nginx配置https协议
server {
listen 443 ssl;
server_name xxxxxx.com;
ssl_certificate cert/pem后缀文件;
ssl_certificate_key cert/key后缀文件;
ssl_session_timeout 120m;
ssl_protocols TLSv1 TLSv1.1 TLSv1.2;
ssl_ciphers ALL:!ADH:!EXPORT56:RC4+RSA:+HIGH:+MEDIUM:+LOW:+SSLv2:+EXP;
ssl_prefer_server_ciphers on;
location / {
proxy_pass http://转发的路径(跟http一致)/;
proxy_set_header X-Real-IP $remote_addr;
proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
proxy_set_header Host $http_host;
proxy_set_header X-NginX-Proxy true;
#nginx的反向代理,所以需要在这里将$remote_addr赋值给某一参数,系统通过该参数获取用户的访问ip,
这里直接定义为:WL-Proxy-Client-IP
proxy_set_header WL-Proxy-Client-IP $remote_addr;
proxy_redirect default;
}
error_page 500 502 503 504 /50x.html;
location = /50x.html {
root html;
}
}
至此nginx 配置https完成,如果配置不生效请检查下载的pem 跟key文件是否路径正确
执行nginx重启命令:systemctl restart nginx.service即可应用,如果你是因尔特网络数据中心的用户,可以直接联系我们
技术人员免费给你配置即可。
因尔特网络数据中心 18年老牌idc服务商为你提供云主机、高防服务器、虚拟主机、域名、网站建设、APP制作、SSL证书等,欢迎咨询!