前言

• CentOS Linux release 8.2.2004 (Core)
• nginx1.15

配置SSL

server{listen 80 ;listen 443 ssl;server_name xxx.com ;ssl_certificate /usr/local/phpstudy/vhost/nginx/ssl/20210709_xxx.com.pem;ssl_certificate_key /usr/local/phpstudy/vhost/nginx/ssl/20210709_xxx.com.key;#強(qiáng)制SSLif ($https != 'on') {rewrite ^(.*)$ https://$host$1 redirect;break;}... }

• listen 443 ssl; 監(jiān)聽SSL端口443。
• ssl_certificate /usr/local/phpstudy/vhost/nginx/ssl/20210709_xxx.com.pem; 數(shù)字證書，里面包含公鑰。.pem、.cer、.crt、.der 格式的都可以。
• ssl_certificate_key /usr/local/phpstudy/vhost/nginx/ssl/20210709_xxx.com.key; 私鑰。
• $https 如果當(dāng)前請求為HTTPS請求，值為“on”；否則為空字符串。
• $https != 'on' 條件表達(dá)式，當(dāng)前請求不為HTTPS請求時，表達(dá)式為真。
• rewrite ^(.*)$ https://$host$1 redirect; 重定向（302）到 https 的請求地址
• break; 含義為 Stops processing the current set of ngx_http_rewrite_module directives.

80端口和443端口配置分離的配置方法

80端口的配置

server{listen 80 ;server_name xxx.com ;#強(qiáng)制SSLrewrite ^(.*)$ https://$host$1 permanent;}

443端口的配置

server{listen 443 ssl;server_name xxx.com ;ssl_certificate /usr/local/phpstudy/vhost/nginx/ssl/20210709_xxx.com.pem;ssl_certificate_key /usr/local/phpstudy/vhost/nginx/ssl/20210709_xxx.com.key;... }

參考

http://nginx.org/en/docs/mail/ngx_mail_ssl_module.html#example

總結(jié)

以上是生活随笔為你收集整理的nginx 配置SSL/HTTPS的全部內(nèi)容，希望文章能夠幫你解決所遇到的問題。

如果覺得生活随笔網(wǎng)站內(nèi)容還不錯，歡迎將生活随笔推薦給好友。