發表者討論內容

冷日
(冷日) 發表時間：2018/12/21 10:47

Webmaster

註冊日: 2008/2/19
來自:
發表數: 15773

[轉貼]Nginx 加上 SSL 設定 (reverse proxy mode)

Nginx 加上 SSL 設定 (reverse proxy mode)

如果已經用 nginx 架好 reverse proxy (架設方式: http://snippetinfo.net/media/671/)
然後要加上 SSL 的話，比較簡單的方法是設定好之後，放在 /etc/nginx/conf.d 下面
這樣一來，一個站一個 SSL，就可以很清楚不會混淆了!

設定方式如下:
先在 /etc/nginx/conf/nginx.conf 加上

upstream ssl_backend {
        server w.x.y.z:4443;
}

ssl_session_cache   shared:SSL:10m;
ssl_session_timeout 10m;

然後在 /etc/nginx/conf.d/ 下面丟一個你自己網域的 conf 檔，設定好後重啟 nginx 即可! (e.g: snippetinfo.net.conf)

server {
    listen              443 ssl;

    # if you wanna to enable HTTP/2 (need nginx 1.9.5+)
    #listen              443 ssl http2;
    #listen              [::]:443 ssl http2;


    server_name         *.snippetinfo.net;
    ssl_certificate     /etc/httpd/conf/ssl/snippetinfo.net.crt;
    ssl_certificate_key /etc/httpd/conf/ssl/snippetinfo.net.key;
    ssl_protocols       TLSv1 TLSv1.1 TLSv1.2;
    ssl_ciphers         HIGH:!aNULL:!MD5;
    location / {
        add_header X-Proxy-Cache    $upstream_cache_status;
        proxy_pass                  https://ssl_backend;
        proxy_set_header            Host $host;
        proxy_set_header            X-Forwarded-For $proxy_add_x_forwarded_for;

        proxy_cache_key             "$scheme$host$request_uri";
        proxy_cache                 STATIC;
        proxy_cache_valid           200  7d;
        proxy_cache_bypass  $http_cache_control;
        proxy_cache_use_stale       error timeout invalid_header updating
                                    http_500 http_502 http_503 http_504;

    }

}

原文出處：Nginx 加上 SSL 設定 (reverse proxy mode) | 老洪的 IT 學習系統

回覆

平面展開

前一個主題 | 下一個主題 | |

| |

討論串

[轉貼]Nginx 在 windows 環境下的安裝與簡單配置 (冷日
(冷日), 2018/12/20 9:54)
[轉貼]Windows 下安裝配置 Nginx 詳解 (冷日
(冷日), 2018/12/20 10:01)
[轉貼]在windows 環境下的安裝、配置、使用以及設置為 windows 服務自啟動 (冷日
(冷日), 2018/12/20 10:24)
[轉貼]在 windows 環境下的安裝、配置、使用以及設置為 windows 服務自啟動 (冷日
(冷日), 2018/12/21 10:21)
[轉貼]Nginx Virtual Host 設定教學 (冷日
(冷日), 2018/12/21 10:29)
[轉貼]Nginx – 設定虛擬主機 (Virtual Host) 的方式 (冷日
(冷日), 2018/12/21 10:32)
[轉貼]多個 virtual host 共用一個 Nginx Site Config (冷日
(冷日), 2018/12/21 10:35)
[轉貼]CentOS 6 建立 Nginx Reverse Proxy (冷日
(冷日), 2018/12/21 10:39)
[轉貼]設定 nginx 為 reverse cache server (冷日
(冷日), 2018/12/21 10:44)
» [轉貼]Nginx 加上 SSL 設定 (reverse proxy mode) (冷日
(冷日), 2018/12/21 10:47)
[轉貼]老闆！來一個能支援 Socket.io 的 NGINX Reverse Proxy Server 吧！ (冷日
(冷日), 2018/12/21 11:15)

發表新主題

軟體應用 : [轉貼]Nginx 在 windows 環境下的安裝與簡單配置

討論串