现在的位置: 首页 > 云计算 > 正文

nginx如何正确配置https

2020年01月08日 云计算 ⁄ 共 1205字 ⁄ 字号 评论关闭

  在web应用开发中,为保证前端访问后端服务器的安全,需要使用https连接,现在来聊一下如何在nginx中配置https.

  首先需要申请ssl证书。 在阿里云,腾讯云,华为云等云服务提供商的网站一般都会有免费ssl证书,申请一个即可;下面以华为云为例;

  下载证书,会得到server.key和server.crt两个文件;在与nginx.conf同目录下创建ssl文件夹(名字任意), 把这两个证书放入刚创建的文件夹中;

  在nginx.conf的server中增加如下配置:

  server {

  listen 443;

  server_name www.test.com # 域名

  ssl on; # 启用ssl功能

  ssl_certificate ssl/server.crt;

  ssl_certificate_key ssl/server.key;

  ssl_session_timeout 5m; # 客户端可以重用会话参数的时间

  ssl_protocols TLSv1 TLSv1.1 TLSv1.2; # 使用的协议

  ssl_ciphers ECDHE-RSA-AES128-GCM-SHA256:HIGH:!aNULL:!MD5:!RC4:!DHE; # 配置加密套件

  ssl_prefer_server_ciphers on;

  ...

  }

  在配置443端口之前,需要先打开防火墙和443端口,以Centos7为例:

  1) 开启防火墙: systemctl start firewalld

  查看防火墙状态: systemctl status firewalld

  2) 查看开通了哪些端口: firewall-cmd --list-ports

  3) 开通443端口: firewall-cmd --zone=public --add-port=443/tcp --permanent

  4) 重新加载下防火墙配置: firewall-cmd --reload

  注意: 如果还有其它应用在运行,开启防火墙后,需要开通相应的端口,否则不能访问。

  80端口重定向至443端口的配置,在nginx.conf的server上面增加如下的server:

  server {

  listen 80;

  server_name www.test.com;

  rewrite ^(.*)$ https://www.test.com$1 permanent;

  }

  验证配置是否正确:

  执行 /usr/sbin/nginx -t

  返回如下信息则表示配置成功:

  nginx: the configuration file /etc/nginx/nginx.conf syntax is ok

  nginx: configuration file /etc/nginx/nginx.conf test is successful

  以上就是nginx如何正确配置https的详细内容,更多请关注学步园。

抱歉!评论已关闭.