正文

nginx怎么实现ssl反向代理

主机测评
主机测评 V管理员 /0 评论 /52 阅读
0603
萝卜数据 T级防御美国服务器首选触摸云，可试用，不满意24小时全额退款。
香港CN2大宽带服务器限量促销，香港E5-26XX V2，1T硬盘，3IP仅780元！

步骤：

1.生成一个权威的ssl证书对（如果自己颁发的话，那么https是不被浏览器认可的，就是https上面会有一个大红叉）

推荐一个免费的网站：

2.根据ssl.key和ssl.crt部署nginx

首先nginx需要支持ssl_module，然后修改nginx.conf如下

server {
  listen  443;
  server_name localhost;

  ssl     on;
  ssl_certificate  /opt/tengine/conf/ssl/free4lab.crt;
  ssl_certificate_key /opt/tengine/conf/ssl/free4lab_nopass.key;

  ssl_session_timeout 5m;
 }

在相应的位置放置crt文件和key文件，注意到这边的key是nopassword的，就是重启nginx的时候，不需要输入密码。

free4lab_nopass.key是根据free4lab.key生成的，生成命令如下：

openssl rsa -in free4lab.key -out free4lab_nopass.key

然后输入密码就行

3.修改相应的服务配置文件，监听443端口

upstream account.free4lab.com {
 session_sticky cookie=uid fallback=on path=/ mode=insert option=indirect;
 server 192.168.1.62:8084 weight=10;
 server 192.168.1.63:8082 weight=10;
}
server {
 listen 80;
 listen 443;
 server_name account.free4lab.com;
 location / {
  session_sticky_hide_cookie upstream=account.free4lab.com;
  proxy_pass http://account.free4lab.com;
 }
}

这样访问 https://account.free4lab.com，https上头的标就是绿色的了！enjoy

nginx怎么实现ssl反向代理

以上就是nginx怎么实现ssl反向代理的详细内容，更多请关注主机测评网其它相关文章！

【声明】：主机测评仅分享信息，不参与任何交易，也非中介，所有内容仅代表个人观点，均不作直接、间接、法定、约定的保证，读者购买风险自担。一旦您访问主机测评，即表示您已经知晓并接受了此声明通告。

【关于安全】：任何 IDC商家都有倒闭和跑路的可能，备份永远是最佳选择，服务器也是机器，不勤备份是对自己极不负责的表现，请保持良好的备份习惯。