使用nginx搭建https环境

时间 2019-11-26

标签使用 nginx 搭建 https 环境栏目 Nginx 繁體版

原文原文链接

环境，centos32位6.5javascript

1.安装nginxcss

你能够选择直接使用 sudo yum install nginx进行安装，不过咱们这里采用下载文件编译的方式进行安装java

nginx http://nginx.org/ 其中须要依赖node

pcre http://www.pcre.org/nginx

openssl http://www.openssl.org/source/ ,json

zlib http://www.zlib.net/centos

经过 wget下载后解压缓存

进入nginx目录：指定对应路径并开启http_ssl_module模块服务器

./configure \session

--with-openssl=/home/kite/libs/openssl-1.0.2h --with-pcre=/home/kite/libs/pcre-8.37 --with-zlib=/home/kite/libs/zlib-1.2.8 \

--with-http_stub_status_module --with-http_ssl_module --with-http_realip_moduleran

make & make install

能够 -prefix 指定默认安装路径，不指定默认安装在/usr/local/nginx目录下修改配置文件

其中证书使用let`s Encrypt免费证书，https://www.sslforfree.com/ 提供证书生成，你也能够选择本身生成（默认只有采用代码的方式），注该证书3个月有限期

worker_processes 1;
error_log logs/error.log;
pid logs/nginx.pid;
worker_rlimit_nofile 65535;
events {
    use epoll;
    worker_connections 65535;
}
http {
    include            mime.types;
    default_type       application/octet-stream;

    sendfile           on;
    tcp_nopush         on;
    tcp_nodelay        on;

keepalive_timeout 60;

#... ...#

gzip on;
gzip_vary on;

gzip_comp_level 6;
gzip_buffers 16 8k;

    gzip_min_length    1000;
    gzip_proxied       any;
    gzip_disable       "msie6";

gzip_http_version 1.0;

gzip_types text/plain text/css application/json application/x-javascript text/xml application/xml application/xml+rss text/javascript application/javascript image/svg+xml; upstream www.kite.live { server localhost:8080; } upstream pan.kite.live { server localhost:8081; } server { listen 443; server_name pan.kite.live; ssl on; #为虚拟主机指定pem格式的证书文件 ssl_certificate /home/kite/ssl/files/certificate.crt; #为虚拟主机指定私钥文件 ssl_certificate_key /home/kite/ssl/files/private.key; #客户端可以重复使用存储在缓存中的会话参数时间 ssl_session_timeout 5m; #指定使用的ssl协议 ssl_protocols SSLv3 TLSv1; #指定许可的密码描述 ssl_ciphers ALL:!ADH:!EXPORT56:RC4+RSA:+HIGH:+MEDIUM:+LOW:+SSLv2:+EXP; #SSLv3和TLSv1协议的服务器密码需求优先级高于客户端密码 ssl_prefer_server_ciphers on; location / { proxy_set_header Host $host; proxy_set_header X-Real-IP $remote_addr; proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for; proxy_pass http://pan.kite.live; } } server { listen 443; server_name kite.live www.kite.live; #为一个server开启ssl支持 ssl on; #为虚拟主机指定pem格式的证书文件 ssl_certificate /home/kite/ssl/files/certificate.crt; #为虚拟主机指定私钥文件 ssl_certificate_key /home/kite/ssl/files/private.key; #客户端可以重复使用存储在缓存中的会话参数时间 ssl_session_timeout 5m; #指定使用的ssl协议 ssl_protocols SSLv3 TLSv1; #指定许可的密码描述 ssl_ciphers ALL:!ADH:!EXPORT56:RC4+RSA:+HIGH:+MEDIUM:+LOW:+SSLv2:+EXP; #SSLv3和TLSv1协议的服务器密码需求优先级高于客户端密码 ssl_prefer_server_ciphers on; location / { proxy_set_header Host $host; proxy_set_header X-Real-IP $remote_addr; proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for; proxy_pass http://www.kite.live; } } server { listen 80; server_name www.kite.live kite.live; location / { rewrite ^/(.*)$ https://www.kite.live/$1 permanent; } } server { listen 80; server_name pan.kite.live; location / { rewrite ^/(.*)$ https://pan.kite.live/$1 permanent; } } }