干货收藏,NGINX配置SSL

  • 时间:2018-06-19 22:32 作者:水牛君 来源:水牛君 阅读:128
  • 扫一扫,手机访问
摘要:大家好,我是水牛君,昨天我为大家讲解了免费SSL证书(startssl)的申请流程,今天为大家讲解在Nginx服务器中配置SSL证书的搭建方式。第一步、在StartSSL中下载相关的配置文件。如下图第二步、解压下载的文件,里面会有4个不同的服务器配置文件,如下图。第三步、配置NGINX,我的NGIN

大家好,我是水牛君,昨天我为大家讲解了免费SSL证书(startssl)的申请流程,今天为大家讲解在Nginx服务器中配置SSL证书的搭建方式。

第一步、在StartSSL中下载相关的配置文件。如下图

干货收藏,NGINX配置SSL

第二步、解压下载的文件,里面会有4个不同的服务器配置文件,如下图。

干货收藏,NGINX配置SSL第三步、配置NGINX,我的NGINX做了多玉米配置,其中一个SSL域名的配置如下

server {

listen 443 ssl;

server_name xxx.com;

access_log logs/host.access.log main;

ssl on;

ssl_certificate /usr/local/server/ssl/xxx.com.crt;

ssl_certificate_key /usr/local/server/ssl/xxx.com.key;

ssl_session_timeout 30m;

ssl_protocols SSLv3 TLSv1 TLSv1.1 TLSv1.2;

ssl_ciphers ALL:!ADH:!EXPORT56:RC4+RSA:+HIGH:+MEDIUM:+LOW:+SSLv2:+EXP;

ssl_prefer_server_ciphers on;

location / {

allow all;

proxy_pass 这里配置服务器的地址如://127.0.0.1:8080;

proxy_redirect default;

proxy_redirect http:// $scheme://;

proxy_set_header Host $host;

proxy_set_header Upgrade $http_upgrade;

proxy_set_header Connection "upgrade";

proxy_set_header X-Real-IP $remote_addr;

proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;

client_max_body_size 10m;

client_body_buffer_size 128k;

proxy_connect_timeout 90;

proxy_send_timeout 90;

proxy_read_timeout 90;

proxy_buffer_size 4k;

proxy_buffers 4 32k;

proxy_busy_buffers_size 64k;

proxy_temp_file_write_size 64k;

}

}

第四步、重启服务

以上配置完成,通过kill命令杀掉nginx进程。重新启动NGINX服务器。其中里面的这两项配置大家能取消掉,由于我的项目是一个web chat聊天的项目。若有感兴趣的能留言,我也会整理后和大家分享的。

能去掉的代码如下:

proxy_set_header Upgrade $http_upgrade;

proxy_set_header Connection "upgrade";

好了,今天就啰嗦到这里吧,大家配置过程中有什么不明白的欢迎留言或者者私信。

  • 全部评论(0)
最新发布的资讯信息
【系统环境|】2019年web前端开发技术框架有哪些(2019-07-20 12:06)
【系统环境|】什么是Web?零基础能不能学Web前端开发?(2019-07-19 07:04)
【网页前端|HTML】为什么学Web前端?选择Web前端理由(2019-07-17 20:28)
【网页前端|JS】Java面经-百度新入职老哥整理近半年学习经验,面试刷题路线!(2019-07-16 22:16)
【网页前端|HTML】最全面的前端开发指南(2019-07-15 12:57)
【系统环境|数据库】零基础如何快速学好大数据?(2019-06-29 12:27)
【系统环境|Linux】零基础如何学好大数据?必备需要学习知识(2019-06-18 11:54)
【系统环境|】Hadoop环境中管理大数据存储八大技巧(2019-06-15 11:01)
【系统环境|服务器应用】现在国内IT行业是不是程序员过多了?(2019-06-11 06:34)
【系统环境|服务器应用】新贵 Flutter(2) 自己设置 Widget(2019-06-11 06:34)
手机二维码手机访问领取大礼包
返回顶部