源码网商城,靠谱的源码在线交易网站 我的订单 购物车 帮助

源码网商城

详解nginx实现ssl反向代理实战

  • 时间:2021-11-26 19:51 编辑: 来源: 阅读:
  • 扫一扫,手机访问
摘要:详解nginx实现ssl反向代理实战
步骤: 1.生成一个权威的ssl证书对(如果自己颁发的话,那么https是不被浏览器认可的,就是https上面会有一个大红叉) 推荐一个免费的网站:[url=https://www.startssl.com/]https://www.startssl.com/[/url] 2.根据ssl.key和ssl.crt部署nginx 首先nginx需要支持ssl_module,然后修改nginx.conf如下
server {
  listen  443;
  server_name localhost;

  ssl     on;
  ssl_certificate  /opt/tengine/conf/ssl/free4lab.crt;
  ssl_certificate_key /opt/tengine/conf/ssl/free4lab_nopass.key;

  ssl_session_timeout 5m;
 }
在相应的位置放置crt文件和key文件,注意到这边的key是nopassword的,就是重启nginx的时候,不需要输入密码。 free4lab_nopass.key是根据free4lab.key生成的,生成命令如下:
openssl rsa -in free4lab.key -out free4lab_nopass.key
然后输入密码就行 3.修改相应的服务配置文件,监听443端口
upstream account.free4lab.com {
 session_sticky cookie=uid fallback=on path=/ mode=insert option=indirect;
 server 192.168.1.62:8084 weight=10;
 server 192.168.1.63:8082 weight=10;
}
server {
 listen 80;
 listen 443;
 server_name account.free4lab.com;
 location / {
  session_sticky_hide_cookie upstream=account.free4lab.com;
  proxy_pass http://account.free4lab.com;
 }
}
这样访问 https://account.free4lab.com,https上头的标就是绿色的了!enjoy [img]http://files.jb51.net/file_images/article/201701/201712091150300.jpg?201702091253[/img] 以上就是本文的全部内容,希望对大家的学习有所帮助,也希望大家多多支持编程素材网。
  • 全部评论(0)
联系客服
客服电话:
400-000-3129
微信版

扫一扫进微信版
返回顶部