在宝塔中nginx配置https

74 阅读 0 评论 49 点赞

我是靠谱客的博主甜甜大船，最近开发中收集的这篇文章主要介绍在宝塔中nginx配置https，觉得挺不错的，现在分享给大家，希望可以做个参考。

概述

在域名解析中配置证书

等阿里云审核通过就可以去下载证书了

接下来就是宝塔配置环节了

配置大致如下

server

{
listen 80;
listen 443;
server_name wn789.xin www.wn789.xin;
index index.php index.html index.htm default.php default.htm default.html;
root /www/wwwroot/wn789.xin;

if ($scheme = http ) { #http自动跳转到https
return 301 https://$host$request_uri; #http自动跳转到https
} #http自动跳转到https

#error_page 404/404.html;
error_page 404 /404.html;
error_page 502 /502.html;

ssl on; #需要添加
ssl_certificate /etc/1_www.wn789.xin_bundle.crt; #需要添加（这里是你的.pem文件地址）
ssl_certificate_key /etc/2_www.wn789.xin.key; #需要添加（这里是你的.key文件地址）
ssl_session_timeout 5m;  #需要添加
ssl_protocols SSLv2 SSLv3 TLSv1;  #需要添加
ssl_ciphers ALL:!ADH:!EXPORT56:RC4+RSA:+HIGH:+MEDIUM:+LOW:+SSLv2:+EXP;  #需要添加
ssl_prefer_server_ciphers on;  #需要添加

include enable-php-54.conf;
include rewrite/wn789.xin.conf;
location ~ .*.(gif|jpg|jpeg|png|bmp|swf)$
{
expires 30d;
access_log on;
}
location ~ .*.(js|css)?$
{
expires 12h;
access_log on;
}
access_log /www/wwwlogs/wn789.xin.log;
}

我的nginx配置被修改过了,也贴一份吧

# 本地调试模拟域名
server{
    # gzip用来压缩前端文件体积
    gzip on;
    gzip_min_length  1024;
    gzip_buffers     4 16k;
    gzip_comp_level 9;
    gzip_types       text/plain application/x-javascript text/css application/xml text/javascript application/x-httpd-php image/jpeg image/gif image/png application/javascript;
    gzip_vary on;

    # 上传文件大小
    client_max_body_size 5m;
    listen       80;
    # 输入您的域名 t.fashop.cn 只为演示代码，如果您没有域名可以在本地的host里进行模拟，加一行 127.0.0.1 t.fashop.cn，这样就拦截了这个域名跳到本地项目，请尽可能的模拟线上环境
    server_name  fa.ypyunedu.com;

    fastcgi_connect_timeout 300;
    fastcgi_send_timeout 300;
    fastcgi_read_timeout 300;

    # 映射到swoole端口
    location / {
        proxy_pass http://127.0.0.1:9510;
        proxy_redirect off;
        proxy_set_header Host $host;
        proxy_set_header X-Real-IP $remote_addr;
        proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
        proxy_http_version 1.1;
        proxy_set_header Upgrade $http_upgrade;
        proxy_set_header Connection "upgrade";

        proxy_connect_timeout 300s;
        proxy_send_timeout 300s;
        proxy_read_timeout 300s;

    }
#我添加的配置开始
	listen 443;
	if ($scheme = http ) { #http自动跳转到https
return 301 https://$host$request_uri; #http自动跳转到https
} #http自动跳转到https

ssl on; #需要添加

ssl_certificate /etc/2284122_fa.ypyunedu.com.pem; #需要添加（这里是你的.pem文件地址）
ssl_certificate_key /etc/2284122_fa.ypyunedu.com.key; #需要添加（这里是你的.key文件地址）
ssl_session_timeout 5m;  #需要添加
ssl_protocols SSLv2 SSLv3 TLSv1;  #需要添加
ssl_ciphers ALL:!ADH:!EXPORT56:RC4+RSA:+HIGH:+MEDIUM:+LOW:+SSLv2:+EXP;  #需要添加
ssl_prefer_server_ciphers on;  #需要添加
#我添加的配置结束
	
    # 上传资源
    location ~/Upload/.*.(gif|jpg|jpeg|png|txt|mp3|mp4|rmvb|mkv|avi|mov|MOV|json|ico|css|js)$ {
        root /www/wwwroot/fashop/;
    }

    # 前端项目资源匹配
    location ~/manifest.json$ {
         root /www/wwwroot/fashop/a/;
    }
    # 前端项目资源匹配
    location ~/favicon.ico$ {
          root /www/wwwroot/fashop/a/;
    }
    # 前端项目资源匹配
    location ~/logo.png {
          root /www/wwwroot/fashop/a/;
    }
    # 前端项目资源匹配
    location ~/logo-black.png {
          root /www/wwwroot/fashop/a/;
    }
    # 前端项目资源匹配
    location ~/static/.*.(gif|jpg|jpeg|png|txt|mp3|mp4|rmvb|mkv|avi|mov|MOV|json|ico|css|js)$ {
        root /www/wwwroot/fashop/a/;
    }
    # 前端项目资源匹配
    location ~(/a$|/a/) {
        root /www/wwwroot/fashop/;
        try_files $uri /a/index.html;
    }
}

放行443端口,重启nginx。就可以成功访问了