#性能配置 一般配置cpu的核数
worker_processes 64;
events {
worker_connections 1024;
}

http {
  include mime.types;
  default_type application/octet-stream;
  sendfile on;
  keepalive_timeout 65;

       #设定虚拟主机配置1
  server {

    #监听5148端口,你的可能是80或者8080
    listen 5148;
    #如果有防火墙要映射内网ip到一个外网ip,这里写内网即服务器的ip
    server_name 192.168.0.172;

    location / {
    root html;
    index index.html index.htm;
    }
    #rewrite ^(.*) https://$host$1 permanent;

    #所有5148的请求都 跳转到https 处理
    return 301 https://$host$request_uri; 

    error_page 500 502 503 504 /50x.html;
    location = /50x.html {
    root html;
    }

  }

  #设定虚拟主机配置2  
  server {

    #侦听443端口,这个是ssl访问端口
    listen 443 ssl;

    #定义使用 访问域名 #如果有防火墙要映射内网ip到一个外网ip,这里写内网即服务器的ip
    server_name 192.168.0.172;

    #定义服务器的默认网站根目录位置
    root /usr/share/nginx/html;

    ssl_certificate /opt/my_key_store.crt; #证书文件
    ssl_certificate_key /opt/my_store.key; #证书文件
    ssl_protocols TLSv1 TLSv1.1 TLSv1.2;
    ssl_ciphers ECDHE-RSA-AES128-GCM-SHA256:HIGH:!aNULL:!MD5:!RC4:!DHE;
    ssl_prefer_server_ciphers on;0

    location ^~ /oms/ {
    proxy_redirect http:// https://; #这行解决服务器内部 http没跳转到https的问题
    proxy_set_header Host $host;
    proxy_set_header Host $host:$server_port;
    proxy_set_header X-Real-IP $remote_addr;
    proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
    proxy_pass http://192.168.0.172:7001/oms/;
    }

    #默认请求
    location / {
    root html;
    #定义首页索引文件的名称
    index index.html index.htm;
    }

    error_page 500 502 503 504 /50x.html;
    location = /50x.html {
    root html;
    }

    #静态文件,nginx自己处理
    location ~ ^/(images|javascript|js|css|flash|media|static)/ {
    #过期30天,静态文件不怎么更新,过期可以设大一点,
    #如果频繁更新,则可以设置得小一点。
    expires 30d;
    }

  }

}

 

#以上一般修改红色部分就够用了