详解nginx实现ssl反向代理实战

发布于 2017-03-15 10:15:09 | 49 次阅读 | 评论: 0 | 来源: 网友投递

Nginx WEB服务器

Nginx 是一个高性能的 HTTP 和反向代理服务器，也是一个 IMAP/POP3/SMTP 代理服务器。 Nginx 是由 Igor Sysoev 为俄罗斯访问量第二的 Rambler.ru 站点开发的，第一个公开版本0.1.0发布于2004年10月4日。其将源代码以类BSD许可证的形式发布，因它的稳定性、丰富的功能集、示例配置文件和低系统资源的消耗而闻名。

本篇文章主要介绍了nginx实现ssl反向代理实战，小编觉得挺不错的，现在分享给大家，也给大家做个参考。一起跟随小编过来看看吧

步骤：

1.生成一个权威的ssl证书对（如果自己颁发的话，那么https是不被浏览器认可的，就是https上面会有一个大红叉）

推荐一个免费的网站：https://www.startssl.com/

2.根据ssl.key和ssl.crt部署nginx

首先nginx需要支持ssl_module，然后修改nginx.conf如下


server {
  listen  443;
  server_name localhost;

  ssl     on;
  ssl_certificate  /opt/tengine/conf/ssl/free4lab.crt;
  ssl_certificate_key /opt/tengine/conf/ssl/free4lab_nopass.key;

  ssl_session_timeout 5m;
 }

在相应的位置放置crt文件和key文件，注意到这边的key是nopassword的，就是重启nginx的时候，不需要输入密码。

free4lab_nopass.key是根据free4lab.key生成的，生成命令如下：


openssl rsa -in free4lab.key -out free4lab_nopass.key

然后输入密码就行

3.修改相应的服务配置文件，监听443端口


upstream account.free4lab.com {
 session_sticky cookie=uid fallback=on path=/ mode=insert option=indirect;
 server 192.168.1.62:8084 weight=10;
 server 192.168.1.63:8082 weight=10;
}
server {
 listen 80;
 listen 443;
 server_name account.free4lab.com;
 location / {
  session_sticky_hide_cookie upstream=account.free4lab.com;
  proxy_pass http://account.free4lab.com;
 }
}

这样访问 https://account.free4lab.com，https上头的标就是绿色的了！enjoy

以上就是本文的全部内容，希望对大家的学习有所帮助，也希望大家多多支持PHPERZ。

最新网友评论 共有(0)条评论发布评论返回顶部

详解nginx实现ssl反向代理实战

Nginx WEB服务器

后端技术

前端技术

数据库

热门框架

常用IDE

其他