nginx开启ssl并把http重定向到https的两种方式
2020-05-02 16:03:24来源:博客园 阅读 ()
nginx开启ssl并把http重定向到https的两种方式
1 简介
Nginx
是一个非常强大和流行的高性能Web服务器。本文讲解Nginx
如何整合https
并将http
重定向到https
。
https
相关文章如下:
(1)Springboot整合https原来这么简单
(2)HTTPS之密钥知识与密钥工具Keytool和Keystore-Explorer
(3)Springboot以Tomcat为容器实现http重定向到https的两种方式
(4)Springboot以Jetty为容器实现http重定向到https
Nginx的特点:
(1)热启动:例如当修改配置文件后,不需要停止与启动就可以让配置生效,命令如下:
nginx -s reload
(2)高并发连接:顶住10万以上连接是没有问题的。
(3)低内存消耗:在高性能的同时,保持很低的内存消耗;
(4)响应请求快;
(5)高可靠性。
Nginx可以做哪些事呢?最常用的功能为下面三个:
(1)静态HTTP服务器,实现动静态分离
(2)反向代理
(3)负载均衡
2 安装与使用
CentOS
使用下面命令进行安装与使用:
# 添加 Nginx 源
rpm -Uvh http://nginx.org/packages/centos/7/noarch/RPMS/nginx-release-centos-7-0.el7.ngx.noarch.rpm
# 安装 Nginx
yum install -y nginx
# 启动 Nginx
systemctl start nginx.service
# 停止 Nginx
systemctl stop nginx.service
# 设置开机自启 Nginx
systemctl enable nginx.service
# 重新加载
nginx -s reload
Mac
使用下面命令进行安装和使用:
# 查看是否有安装
brew info nginx
# 安装
brew install nginx
# 启动,默认端口为8080
nginx
# 停止
nginx -s stop
# 重新加载
nginx -s reload
安装完会有提供说明:
Docroot is: /usr/local/var/www
nginx will load all files in /usr/local/etc/nginx/servers/
就知道该在哪放网站资源和配置文件了。
3 整合https
3.1 生成密钥文件
先通过keytool
生成PKCS12
格式的密钥,然后通过openssl
取出cert
和key
,具体命令如下:
# 生成PKCS12格式的密钥文件
keytool -genkey -alias localhost -keyalg RSA -keysize 2048 -sigalg SHA256withRSA -storetype PKCS12 -keystore localhost.p12 -dname CN=localhost,OU=Test,O=pkslow,L=Guangzhou,C=CN -validity 731 -storepass changeit -keypass changeit
# 导出pem(certificate)
openssl pkcs12 -nokeys -in ./localhost.p12 -out localhost.pem
# 导出key
openssl pkcs12 -nocerts -nodes -in ./localhost.p12 -out localhost.key
3.2 配置nginx.conf
新建一个nginx.conf
文件,把它放在配置加载目录上。要把密钥文件路径配置上去,具体配置如下:
server {
listen 443 ssl;
server_name localhost;
ssl_certificate /key-path/localhost.pem;
ssl_certificate_key /key-path/localhost.key;
ssl_session_timeout 5m;
ssl_ciphers ECDHE-RSA-AES128-GCM-SHA256:ECDHE:ECDH:AES:HIGH:!NULL:!aNULL:!MD5:!ADH:!RC4;
ssl_protocols TLSv1 TLSv1.1 TLSv1.2;
ssl_prefer_server_ciphers on;
location / {
proxy_set_header HOST $host;
proxy_set_header X-Forwarded-Proto $scheme;
proxy_set_header X-Real-IP $remote_addr;
proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
proxy_pass http://127.0.0.1:8000/;
}
}
记得要替换key-path
为具体的密钥文件的路径。
ssl_certificate
:这个配置的是cert
文件。
ssl_certificate_key
:这个配置的是private key文件。
proxy_pass http://127.0.0.1:8000/
:这个作用是把请求反向代理到这个地址上。
4 开启http并重定向到https
4.1 开启http
开启http
很简单,直接把listen 80;
加到listen 443 ssl;
上面去就可以了。或者新加一个server
配置,如下:
server {
listen 443 ssl;
server_name localhost;
ssl_certificate /key-path/localhost.pem;
ssl_certificate_key /key-path/localhost.key;
ssl_session_timeout 5m;
ssl_ciphers ECDHE-RSA-AES128-GCM-SHA256:ECDHE:ECDH:AES:HIGH:!NULL:!aNULL:!MD5:!ADH:!RC4;
ssl_protocols TLSv1 TLSv1.1 TLSv1.2;
ssl_prefer_server_ciphers on;
location / {
proxy_set_header HOST $host;
proxy_set_header X-Forwarded-Proto $scheme;
proxy_set_header X-Real-IP $remote_addr;
proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
proxy_pass http://127.0.0.1:8000/;
}
}
server {
listen 80;
server_name localhost;
location / {
proxy_set_header HOST $host;
proxy_set_header X-Forwarded-Proto $scheme;
proxy_set_header X-Real-IP $remote_addr;
proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
proxy_pass http://127.0.0.1:8000/;
}
}
4.2 重定向到https的两种方式
要把http
重定向到https
也很简单,具体可以使用两种配置来实现。
第一种方式使用return 301
如下:
server {
listen 80;
server_name localhost;
return 301 https://127.0.0.1$request_uri;
}
第二种方式使用rewrite
如下:
server {
listen 80;
server_name localhost;
rewrite ^(.*)$ https://$host$1 permanent;
}
对于return
和rewrite
的区别,可以阅读这篇文章:Creating NGINX Rewrite Rules
5 总结
最后,介绍一个工具,可以快速方便获得nginx
的配置:Nginx Config。
欢迎访问南瓜慢说 www.pkslow.com获取更多精彩文章!
欢迎关注微信公众号<南瓜慢说>,将持续为你更新...
多读书,多分享;多写作,多整理。
原文链接:https://www.cnblogs.com/larrydpk/p/12819231.html
如有疑问请与原作者联系
标签:
版权申明:本站文章部分自网络,如有侵权,请联系:west999com@outlook.com
特别注意:本站所有转载文章言论不代表本站观点,本站所提供的摄影照片,插画,设计作品,如需使用,请与原作者联系,版权归原作者所有
- 初识Nginx——前后端发布 2020-06-03
- 自定义ClassLoader 2020-05-28
- Java自定义ClassLoader实现 2020-05-14
- 开启 Spring 之旅:第一个 Spring 程序 ![Spring][Eclipse 2020-05-08
- 简单了解一下 Nginx 2020-05-07
IDC资讯: 主机资讯 注册资讯 托管资讯 vps资讯 网站建设
网站运营: 建站经验 策划盈利 搜索优化 网站推广 免费资源
网络编程: Asp.Net编程 Asp编程 Php编程 Xml编程 Access Mssql Mysql 其它
服务器技术: Web服务器 Ftp服务器 Mail服务器 Dns服务器 安全防护
软件技巧: 其它软件 Word Excel Powerpoint Ghost Vista QQ空间 QQ FlashGet 迅雷
网页制作: FrontPages Dreamweaver Javascript css photoshop fireworks Flash