到域名商哪里,申请免费ssl证书,选择nginx版本的sll证书下载到本地,在服务器中进入我们的nginx目录,新建一个ssl文件夹,把下载好的ssl证书解压放到里面。
到nginx目录下打开nginx.conf,修改下方,代码到文本中保存即可。
保存后重启nginx:
nginx -s reload
events {}
http {
server {
listen 80; # 监听HTTP请求的端口
server_name www.369sck.cn; # ‘修改为自己的域名’配置该服务器块对应的域名
return 301 https://$host$request_uri; # 重定向HTTP请求到相同的URL,但使用HTTPS
}
server {
listen 443 ssl; # 监听HTTPS请求的端口并启用SSL
server_name www.369sck.cn; # ‘修改为自己的域名’配置该服务器块对应的域名
ssl_certificate /etc/nginx/ssl/ssl.crt; # 修改为ssl中.crt文件存放路径加文件名
ssl_certificate_key /etc/nginx/ssl/ssl.key; # 修改为ssl中.key文件存放路径加文件名
location / {
proxy_pass http://www.369sck.cn:8899; # 修改为自己项目域名加端口我这里的是8899
}
}
}
在
http
块中,定义了两个不同的
server
块,分别用于 HTTP 和 HTTPS 的监听。
server {
:开始定义一个服务器块。-listen 80;
:在端口 80 上监听 HTTP 请求。-server_name www.369sck.cn;
:设置服务器块对应的域名为www.369sck.cn
。-return 301 https://$host$request_uri;
:对所有在该域名上的 HTTP 请求,返回一个永久重定向(301)到相同的 URL,但使用 HTTPS 协议。server {
:另一个服务器块,这次用于监听 HTTPS 请求。-listen 443 ssl;
:在端口 443 上监听 HTTPS 请求,并启用 SSL 加密。-server_name www.369sck.cn;
:设置服务器块对应的域名为www.369sck.cn
。-ssl_certificate /etc/nginx/ssl/ssl.crt;
:配置 SSL 证书的路径,这是用于加密通信的证书文件。-ssl_certificate_key /etc/nginx/ssl/ssl.key;
:配置 SSL 密钥的路径,用于与证书配对进行通信加密。-location / {
:开始配置根 URL 的位置块。-proxy_pass http://www.369sck.cn:8899;
:将请求代理到http://www.369sck.cn:8899
,这通常用于实现反向代理,将请求转发给其他服务器处理。}
版权归原作者 牛马设计师 所有, 如有侵权,请联系我们删除。