干货收藏,NGINX配置SSL

  • 时间:2018-06-19 22:32 作者:水牛君 来源:水牛君 阅读:216
  • 扫一扫,手机访问
摘要:大家好,我是水牛君,昨天我为大家讲解了免费SSL证书(startssl)的申请流程,今天为大家讲解在Nginx服务器中配置SSL证书的搭建方式。第一步、在StartSSL中下载相关的配置文件。如下图第二步、解压下载的文件,里面会有4个不同的服务器配置文件,如下图。第三步、配置NGINX,我的NGIN

大家好,我是水牛君,昨天我为大家讲解了免费SSL证书(startssl)的申请流程,今天为大家讲解在Nginx服务器中配置SSL证书的搭建方式。

第一步、在StartSSL中下载相关的配置文件。如下图

干货收藏,NGINX配置SSL

第二步、解压下载的文件,里面会有4个不同的服务器配置文件,如下图。

干货收藏,NGINX配置SSL第三步、配置NGINX,我的NGINX做了多玉米配置,其中一个SSL域名的配置如下

server {

listen 443 ssl;

server_name xxx.com;

access_log logs/host.access.log main;

ssl on;

ssl_certificate /usr/local/server/ssl/xxx.com.crt;

ssl_certificate_key /usr/local/server/ssl/xxx.com.key;

ssl_session_timeout 30m;

ssl_protocols SSLv3 TLSv1 TLSv1.1 TLSv1.2;

ssl_ciphers ALL:!ADH:!EXPORT56:RC4+RSA:+HIGH:+MEDIUM:+LOW:+SSLv2:+EXP;

ssl_prefer_server_ciphers on;

location / {

allow all;

proxy_pass 这里配置服务器的地址如://127.0.0.1:8080;

proxy_redirect default;

proxy_redirect http:// $scheme://;

proxy_set_header Host $host;

proxy_set_header Upgrade $http_upgrade;

proxy_set_header Connection "upgrade";

proxy_set_header X-Real-IP $remote_addr;

proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;

client_max_body_size 10m;

client_body_buffer_size 128k;

proxy_connect_timeout 90;

proxy_send_timeout 90;

proxy_read_timeout 90;

proxy_buffer_size 4k;

proxy_buffers 4 32k;

proxy_busy_buffers_size 64k;

proxy_temp_file_write_size 64k;

}

}

第四步、重启服务

以上配置完成,通过kill命令杀掉nginx进程。重新启动NGINX服务器。其中里面的这两项配置大家能取消掉,由于我的项目是一个web chat聊天的项目。若有感兴趣的能留言,我也会整理后和大家分享的。

能去掉的代码如下:

proxy_set_header Upgrade $http_upgrade;

proxy_set_header Connection "upgrade";

好了,今天就啰嗦到这里吧,大家配置过程中有什么不明白的欢迎留言或者者私信。

  • 全部评论(0)
最新发布的资讯信息
【系统环境|服务器应用】树莓派安装TensorFlow(2020-04-24 21:11)
【系统环境|服务器应用】防面试-SD_WebImage(2020-04-24 21:11)
【系统环境|服务器应用】推荐一款视频控件xgplayer(2020-04-24 21:11)
【系统环境|服务器应用】PostgreSQL 源码解读(27)- 查询语句#12(查询优化-上拉子链接#2)(2020-04-24 21:11)
【系统环境|服务器应用】如何轻松学习JavaScript?(2020-04-24 21:10)
【系统环境|服务器应用】【源码剖析】Launcher 8.0 源码 (12) --- Launcher 启动流程 第五步之计算桌面各布局细节参数(2020-04-24 21:10)
【系统环境|服务器应用】前台碰撞室之console.log与文本字符(2020-04-24 21:10)
【系统环境|服务器应用】好用的Middleware实现(2020-04-24 21:10)
【系统环境|服务器应用】前台面试每日 3+1 —— 第373天(2020-04-24 21:10)
【系统环境|服务器应用】绍圣--kafka之生产者(五)(2020-04-24 21:10)
手机二维码手机访问领取大礼包
返回顶部