最近要求Nginx支持Https访问,然后研究了一下,发现配置其实还是很简单的。用的方案就是在之前的配置的server上面再套一层server,然后开启ssl即可。
之前是这个配置
http {
include mime.types;
default_type application/octet-stream;
sendfile on;
server {
listen 8981;
server_name localhost;
client_max_body_size 2048M;
index index.html index.htm index.jsp;
location / {
try_files $uri $uri/ @router;
index index.html;
}
}
然后在服务器上用openssl 生成密钥文件,之后在原来nginx配置上面套一层ssl配置代理一下。
server {
listen 8982 ssl;
server_name localhost;
client_max_body_size 2048M;
index index.html index.htm index.jsp;
ssl_certificate /root/card/domain.crt;
ssl_certificate_key /root/card/domain_nopass.key;
ssl_session_cache shared:SSL:1m;
ssl_session_timeout 5m;
location / {
index index.html index.htm;
proxy_pass http://localhost:8981/;
}
}
上述配置即可使用https访问前端页面。
|