Nginx实现https反向代理配置

太过爱你忘了你带给我的痛 2022-05-23 07:54 353阅读 0赞

无意中发现了一个巨牛的人工智能教程，忍不住分享一下给大家。教程不仅是零基础，通俗易懂，而且非常风趣幽默，像看小说一样！觉得太牛了，所以分享给大家。点这里可以跳转到教程。

一些对安全性要求比较高的站点，可能会使用 HTTPS（一种使用ssl通信标准的安全HTTP协议）。

先了解一些http相关的概念：

  • 　HTTP：是互联网上应用最为广泛的一种网络协议，是一个客户端和服务器端请求和应答的标准（TCP），用于从WWW服务器传输超文本到本地浏览器的传输协议，它可以使浏览器更加高效，使网络传输减少。
  • 　HTTPS：是以安全为目标的HTTP通道，简单讲是HTTP的安全版，即HTTP下加入SSL层，HTTPS的安全基础是SSL，因此加密的详细内容就需要SSL。

使用 nginx 配置 https 需要知道以下几点：

  • HTTPS 的固定端口号是 443，不同于 HTTP 的 80 端口
  • SSL 标准需要引入安全证书，所以在 nginx.conf 中你需要指定证书和它对应的 key

其他和 http 反向代理基本一样，只是在 Server 部分配置有些不同。配置如下：

  1. #运行用户
  2. #user somebody;
  4. #启动进程,通常设置成和cpu的数量相等
  5. worker_processes  1;
  7. #全局错误日志
  8. error_log  C:/Users/wangcw/Desktop/nginx-1.13.12/logs/error.log;
  9. error_log  C:/Users/wangcw/Desktop/nginx-1.13.12/logs/notice.log  notice;
  10. error_log  C:/Users/wangcw/Desktop/nginx-1.13.12/logs/info.log  info;
  12. #PID文件，记录当前启动的nginx的进程ID
  13. pid        C:/Users/wangcw/Desktop/nginx-1.13.12/logs/nginx.pid;
  15. #工作模式及连接数上限
  16. events {
  17.     worker_connections 1024;    #单个后台worker process进程的最大并发链接数
  18. }
  20. #设定http服务器，利用它的反向代理功能提供负载均衡支持
  21. http {
  22.     #设定mime类型(邮件支持类型),类型由mime.types文件定义
  23.     include       C:/Users/wangcw/Desktop/nginx-1.13.12/conf/mime.types;
  24.     default_type  application/octet-stream;
  26.     #设定日志
  27.     log_format  main  '[$remote_addr] - [$remote_user] [$time_local] "$request" '
  28.                       '$status $body_bytes_sent "$http_referer" '
  29.                       '"$http_user_agent" "$http_x_forwarded_for"';
  31.     access_log    C:/Users/wangcw/Desktop/nginx-1.13.12/logs/access.log main;
  32.     rewrite_log     on;
  34.     #sendfile 指令指定 nginx 是否调用 sendfile 函数（zero copy 方式）来输出文件，对于普通应用，
  35.     #必须设为 on,如果用来进行下载等应用磁盘IO重负载应用，可设置为 off，以平衡磁盘与网络I/O处理速度，降低系统的uptime.
  36.     sendfile        on;
  37.     #tcp_nopush     on;
  39.     #连接超时时间
  40.     keepalive_timeout  120;
  41.     tcp_nodelay        on;
  43.     #gzip压缩开关
  44.     #gzip  on;
  46.     #设定实际的服务器列表 
  47.     upstream zp_server1{
  48.         server 127.0.0.1:8077;
  49.     }
  51.     #HTTP服务器
  52.     server {
  53.         #监听443端口。443为知名端口号，主要用于HTTPS协议
  54.         listen       443 ssl;
  56.         #定义使用www.xx.com访问
  57.         server_name  www.aabbccdd.com;
  59.         #ssl证书文件位置(常见证书文件格式为：crt/pem)
  60.         ssl_certificate      cert.pem;
  61.         #ssl证书key位置
  62.         ssl_certificate_key  cert.key;
  64.         #ssl配置参数（选择性配置）
  65.         ssl_session_cache    shared:SSL:1m;
  66.         ssl_session_timeout  5m;
  67.         #数字签名，此处使用MD5
  68.         ssl_ciphers  HIGH:!aNULL:!MD5;
  69.         ssl_prefer_server_ciphers  on;
  71.         location / {
  72.           root   /root;
  73.           index  index.html index.htm;
  74.         }
  76.         #编码格式
  77.         charset utf-8;
  79.         #代理配置参数
  80.         proxy_connect_timeout 180;
  81.         proxy_send_timeout 180;
  82.         proxy_read_timeout 180;
  83.         proxy_set_header Host $host;
  84.         proxy_set_header X-Forwarder-For $remote_addr;
  86.         #反向代理的路径（和upstream绑定），location 后面设置映射的路径
  87.         location / {
  88.             proxy_pass http://zp_server1;
  89.         } 
  91.         #静态文件，nginx自己处理
  92.         location ~ ^/(images|javascript|js|css|flash|media|static)/ {
  93.             root C:/XMCARES_X/WorkSpace/nginx/src/main/webapp/views;
  94.             #过期30天，静态文件不怎么更新，过期可以设大一点，如果频繁更新，则可以设置得小一点。
  95.             expires 30d;
  96.         }
  98.         #设定查看Nginx状态的地址
  99.         location /NginxStatus {
  100.             stub_status           on;
  101.             access_log            on;
  102.             auth_basic            "NginxStatus";
  103.             auth_basic_user_file  conf/htpasswd;
  104.         }
  106.         #禁止访问 .htxxx 文件
  107.         location ~ //.ht {
  108.             deny all;
  109.         }
  111.         #错误处理页面（可选择性配置）
  112.         #error_page   404              /404.html;
  113.         #error_page   500 502 503 504  /50x.html;
  114.         #location = /50x.html {
  115.         #    root   html;
  116.         #}
  117.     }
  118. }

然后还需要配置域名解析：

  1. hosts文件：
  3. 127.0.0.1       www.aabbccdd.com

发表评论

表情：
评论列表 （有 0 条评论，353人围观）

还没有评论，来说两句吧...

相关阅读

    相关 Nginx配置反向代理

    一、前言 反向代理作用 隐藏服务器信息 -> 保证内网的安全，通常将反向代理作为公网访问地址，web服务器是内网，即通过nginx配置外网访问web服务器内网 举例

    Myth丶恋晨Myth丶恋晨/ 0 赞/ 383 阅读

    相关 Nginx实现HTTP反向代理配置

    无意中发现了一个巨牛的人工智能教程，忍不住分享一下给大家。教程不仅是零基础，通俗易懂，而且非常风趣幽默，像看小说一样！觉得太牛了，所以分享给大家。[点这里可以跳转到教程][Li

    旧城等待，旧城等待，/ 0 赞/ 566 阅读