#性能配置 一般配置cpu的核数
worker_processes 64;
events {
worker_connections 1024;
}
http {
include mime.types;
default_type application/octet-stream;
sendfile on;
keepalive_timeout 65;
#设定虚拟主机配置1
server {
#监听5148端口,你的可能是80或者8080
listen 5148;
#如果有防火墙要映射内网ip到一个外网ip,这里写内网即服务器的ip
server_name 192.168.0.172;
location / {
root html;
index index.html index.htm;
}
#rewrite ^(.*) https://$host$1 permanent;
#所有5148的请求都 跳转到https 处理
return 301 https://$host$request_uri;
error_page 500 502 503 504 /50x.html;
location = /50x.html {
root html;
}
}
#设定虚拟主机配置2
server {
#侦听443端口,这个是ssl访问端口
listen 443 ssl;
#定义使用 访问域名 #如果有防火墙要映射内网ip到一个外网ip,这里写内网即服务器的ip
server_name 192.168.0.172;
#定义服务器的默认网站根目录位置
root /usr/share/nginx/html;
ssl_certificate /opt/my_key_store.crt; #证书文件
ssl_certificate_key /opt/my_store.key; #证书文件
ssl_protocols TLSv1 TLSv1.1 TLSv1.2;
ssl_ciphers ECDHE-RSA-AES128-GCM-SHA256:HIGH:!aNULL:!MD5:!RC4:!DHE;
ssl_prefer_server_ciphers on;0
location ^~ /oms/ {
proxy_redirect http:// https://; #这行解决服务器内部 http没跳转到https的问题
proxy_set_header Host $host;
proxy_set_header Host $host:$server_port;
proxy_set_header X-Real-IP $remote_addr;
proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
proxy_pass http://192.168.0.172:7001/oms/;
}
#默认请求
location / {
root html;
#定义首页索引文件的名称
index index.html index.htm;
}
error_page 500 502 503 504 /50x.html;
location = /50x.html {
root html;
}
#静态文件,nginx自己处理
location ~ ^/(images|javascript|js|css|flash|media|static)/ {
#过期30天,静态文件不怎么更新,过期可以设大一点,
#如果频繁更新,则可以设置得小一点。
expires 30d;
}
}
}
#以上一般修改红色部分就够用了
本站文章如无特殊说明,均为本站原创,如若转载,请注明出处:nginx ssl配置 实现http自动跳转到https - Python技术站