使用nginx配置https

向右看齐 2022-10-25 05:00 144阅读 0赞

> 我们都知道一开始我们的域名解析到对应的服务器（ip）,这时候我们的链接是不安全的，我们发现https是安全的连接，那么我们就来配置https。

那么，为什么我们需要https？参考这篇文章：[http 与 https 的区别以及加密详解][http _ https]  
大家可以参考我之前的文章进行安装nginx：[Linux安装nginx][Linux_nginx]  
参考：[http 与 https 的区别以及加密详解][http _ https]

*  首先我们的服务器上要配置nginx，利用nginx来配置我们的https，来达到我们的连接是安全的目的。（如下图所示）  
    ![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzQ0OTIyMTEz_size_16_color_FFFFFF_t_70]
 *  服务器上安装好nginx以后吗，我们需要去购买https证书，当然我们可以在阿里云上购买免费的证书来进行测试。  
    ![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzQ0OTIyMTEz_size_16_color_FFFFFF_t_70 1]
 *  购买完证书以后，我们要把他们下载下来，放到我们的服务器上，然后利用nginx去配置。  
    ![在这里插入图片描述][20210131110813620.png]
 *  刚刚都是准备工作，我们接下来进入正题，进入我们的服务器，进入etc/nginx 目录下

> 一开始是没有self和cert两个文件夹的，我新建了这两个文件夹，cert用来防止https证书，self来防止配置文件。这里需要注意的是安装完nginx以后，会有一个默认的配置文件，我个人习惯是新建一个配置文件，然后在默认的配置文件上加一行代码来识别我先新建的配置文件。

![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzQ0OTIyMTEz_size_16_color_FFFFFF_t_70 2]  
![在这里插入图片描述][2021013111181743.png]

![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzQ0OTIyMTEz_size_16_color_FFFFFF_t_70 3]

*  在默认的配置文件里面我们添加一行代码，用来识别我们新建的配置文件  
    ![watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzQ0OTIyMTEz_size_16_color_FFFFFF_t_70 4][]  
    ![在这里插入图片描述][20210131111945837.png]  
    ![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzQ0OTIyMTEz_size_16_color_FFFFFF_t_70 5]
 *  然后我们就来书写我们的自定义的配置文件  
    self.conf 文件的内容如下：

server { 
    	listen 80;
    	server_name www.abc.com;  #域名
    	return 301 https://$server_name$request_uri;	
    	location / { 
    		proxy_pass http://127.0.0.1:8080;   #项目运行端口
    		proxy_set_header Host $host:80;
    		proxy_set_header X-Real-IP $remote_addr;
    		proxy_set_header X-Forwarded-For  
                $proxy_add_x_forwarded_for;
    		proxy_set_header Via "nginx";
    	}
    }
    
    server { 
    	listen  443 ssl;  #对应服务器要开通443端口
    	server_name www.abc.com;
    	ssl_certificate  cert/4962168_www.abc.com.pem;  #证书的pem
    	ssl_certificate_key cert/4962168_www.abc.com.key; #证书的key
    	ssl_session_cache shared:SSL:1m;
    	ssl_session_timeout 5m;
    	ssl_ciphers HIGH:!aNULL:!MD5;
    	ssl_prefer_server_ciphers on;
    	location / { 
            proxy_connect_timeout 1200s;
            proxy_send_timeout 1200s;
            proxy_read_timeout 1200s;
            proxy_pass http://127.0.0.1:8080;
    	}
     }

*  需要注意的是服务器的443端口要打开，就是在安全组里面打开443端口，这个配置一下就可以了。  
    ![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzQ0OTIyMTEz_size_16_color_FFFFFF_t_70 6]
 *  最后我们重启nginx服务

nginx -s reload

*  我们访问我们的域名，发现他是https连接安全的。

[http _ https]: https://blog.csdn.net/qq_44922113/article/details/105394933
[Linux_nginx]: https://blog.csdn.net/qq_44922113/article/details/112843354
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzQ0OTIyMTEz_size_16_color_FFFFFF_t_70]: /images/20221024/a3a75cb0e21c4cccb783575d5e7f7478.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzQ0OTIyMTEz_size_16_color_FFFFFF_t_70 1]: /images/20221024/3529cc95d3474f07ae84f5252ef287ec.png
[20210131110813620.png]: /images/20221024/64498fd548e1459692268d10b30a1d25.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzQ0OTIyMTEz_size_16_color_FFFFFF_t_70 2]: /images/20221024/500d93b491674aef9c0a584a93c5b1c1.png
[2021013111181743.png]: /images/20221024/977edf7660d440e8930b7a4c5c475603.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzQ0OTIyMTEz_size_16_color_FFFFFF_t_70 3]: /images/20221024/1bbf738e3d97430c8e0582865ca5a636.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzQ0OTIyMTEz_size_16_color_FFFFFF_t_70 4]: /images/20221024/84f211237af94ab79464bc31bae86620.png
[20210131111945837.png]: /images/20221024/d6c844c2818d494394c2669defccbf5a.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzQ0OTIyMTEz_size_16_color_FFFFFF_t_70 5]: /images/20221024/acd0a2886ecd45dd83ef708106dca4ac.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzQ0OTIyMTEz_size_16_color_FFFFFF_t_70 6]: /images/20221024/74fdb01e65084db2be7b8cab3041c174.png