详解nginx实现ssl反向代理实战

步骤:

1.生成一个权威的ssl证书对(如果自己颁发的话,那么https是不被浏览器认可的,就是https上面会有一个大红叉)

推荐一个免费的网站:

2.根据ssl.key和ssl.crt部署nginx

首先nginx需要支持ssl_module,然后修改nginx.conf如下

  server {    listen  443;    server_name localhost;      ssl     on;    ssl_certificate  /opt/tengine/conf/ssl/free4lab.crt;    ssl_certificate_key /opt/tengine/conf/ssl/free4lab_nopass.key;      ssl_session_timeout 5m;   }  

在相应的位置放置crt文件和key文件,注意到这边的key是nopassword的,就是重启nginx的时候,不需要输入密码。

free4lab_nopass.key是根据free4lab.key生成的,生成命令如下:

  openssl rsa -in free4lab.key -out free4lab_nopass.key

然后输入密码就行

3.修改相应的服务配置文件,监听443端口

  upstream account.free4lab.com {   session_sticky cookie=uid fallback=on path=/ mode=insert option=indirect;   server 192.168.1.62:8084 weight=10;   server 192.168.1.63:8082 weight=10;  }  server {   listen 80;   listen 443;   server_name account.free4lab.com;   location / {    session_sticky_hide_cookie upstream=account.free4lab.com;    proxy_pass http://account.free4lab.com;   }  }

这样访问 https://account.free4lab.com,https上头的标就是绿色的了!enjoy

详解nginx实现ssl反向代理实战 nginx 第1张

以上就是本文的全部内容,希望对大家的学习有所帮助,也希望大家多多支Fatmouse

参与评论