Nginx 代理以及HTTPS (二)

一、HTTPS解析

https 加密

私钥

公钥

http 的握手是确认网络是连通的。

https 的握手是一个加密的过程加密图

二、使用Nginx 部署HTTPS 服务

1.证书生成命令(https://gist.github.com/Jokcy/5e73fd6b2a9b21c142ba2b1995150808) copy 里面的命令在 Git上面运行

2.访问网站获得的命令

openssl req -x509 -newkey rsa:2048 -nodes -sha256 -keyout localhost-privkey.pem -out localhost-cert.pem

3.在 git 上运行此命令

就会生成如下两个文件：

4. 启动 nginx 报错：bind() to 0.0.0.0:443 failed (10013: An attempt was made to access a socket in a way forbidden by its access permissions

这是由于其他进程占用了nginx 的端口。

解决办法：

运行 cmd, 输入netstat -aon|findstr "443"

找到 0.0.0.0:443，找到 PID，在任务管理器结束进程。 vmware-hostd.exe

5.成功启动Nginx

5.启动一个 nodejs 的服务：

然后再浏览器输入test，默认跳转https 服务。

2.配置 Nginx 代码

proxy_cache_path cache levels=1:2 keys_zone=my_cache:10m;# 把http变为 https
server {listen       80 default_server;listen       [::]:80 default_server;server_name  test.com;return 302 https://$server_name$request_uri;}server {listen       443;server_name  test.com;#开启https验证ssl on; #Nginx 1.5 以后 不需要 ssl on  直接删除这行代码即可（但是删除以后就不会出现https 服务了，所以还是不要删除）ssl_certificate_key  ../certs/localhost-privkey.pem;ssl_certificate      ../certs/localhost-cert.pem;location / {proxy_cache my_cache;proxy_pass http://127.0.0.1:8888;proxy_set_header Host $host;}
}

三、HTTP2的优势和Nginx配置HTTP2的简单实用

1.优势：

信道复用

分帧传输

Server Push

2.开启 http2 协议仅仅支持在https协议。

效果图：

查看http 2 的push 服务端推送特性 chrome://net-internals/#events

server.js 代码：

const http = require('http')
const fs = require('fs')http.createServer(function (request, response) {console.log('request come', request.url)const html = fs.readFileSync('test.html', 'utf8')const img = fs.readFileSync('test.jpg')if (request.url === '/') {response.writeHead(200, {'Content-Type': 'text/html','Connection': 'keep-alive','Link': '</test.jpg>; as=image; rel=preload' //路径 格式 服务器加载方式})response.end(html)} else {response.writeHead(200, {'Content-Type': 'image/jpg','Connection': 'keep-alive' // or close})response.end(img)}}).listen(8888)console.log('server listening on 8888')

test.html 代码：

<!DOCTYPE html>
<html lang="en">
<head><meta charset="UTF-8"><meta name="viewport" content="width=device-width, initial-scale=1.0"><meta http-equiv="X-UA-Compatible" content="ie=edge"><title>Document</title>
</head>
<body><img src="/test.jpg" alt="">
</body>
</html>

test.jpg

.conf

proxy_cache_path cache levels=1:2 keys_zone=my_cache:10m;server {listen       80 default_server;listen       [::]:80 default_server;server_name  test.com;return 302 https://$server_name$request_uri;
}server {listen       443 http2;server_name  test.com;http2_push_preload on;ssl on;ssl_certificate_key  ../certs/localhost-privkey.pem;ssl_certificate      ../certs/localhost-cert.pem;location / {proxy_cache my_cache;proxy_pass http://127.0.0.1:8888;  proxy_set_header Host $host;  }
}

Nginx 代理以及HTTPS (二)相关推荐

阿里云个人站点基于nginx代理搭建https协议支持
阿里云个人站点基于nginx代理搭建https协议支持准备工作购买免费个人版dv证书配置nginx 开放防火墙端口检测是否成功准备工作 1.个人服务器 2.安装了ssl_moudle的ngi ...
配置nginx代理实现https访问
配置nginx代理实现https访问 Google宣布从Chrome网络浏览器的下一个稳定版本(90)开始,将为地址栏中输入的所有URL网址默认选择HTTPS协议.这意味着未启用HTTPS的网站的打开 ...
nginx正向代理转发https出现502
nginx正向代理转发https出现502 现象1 原因1 解决方案1 参考博客1 现象2 原因2 解决方案2 参考博客2 其他原因现象1 nginx的error日志显示如下(xxx是替换过了真实信 ...
Nginx学习笔记（二）：反向代理
一:nginx 反向代理 Nginx 服务器的反向代理服务是其最常用的重要功能,由反向代理服务也可以衍生出很多与此相关的 Nginx 服务器重要功能,比如后面会介绍的负载均衡.本篇博客会先介绍 Ngi ...
二、Nginx 代理
一.Nginx 配置二.Nginx 代理三.Nginx 负载均衡四.Nginx 性能调优一.Nginx 代理提高访问速度. 由于目标主机返回的数据,会存放在代理服务器的硬盘中. 因此 ...
通过Nginx代理机制下载微信二维码
文章目录通过Nginx代理机制下载微信二维码通过Nginx代理机制下载微信二维码通过nginx代理机制,解决前端在页面中通过js直接下载微信二维码产生的跨域问题. location ^~ / ...
nginx 代理https后，应用redirect https变成http --转
原文地址:http://blog.sina.com.cn/s/blog_56d8ea900101hlhv.html 情况说明 nginx配置https,tomcat正常http接受nginx转发. n ...
前后端分离系统使用Nginx代理https地址
记一次服务由http转成https的nginx配置问题,nginx基础的一些配置就不在这边说了. 使用了nginx的gzip压缩功能:用于提升用户访问前端页面的速度 http {include mim ...
nginx代理tomcat，https
转载来源 : nginx代理tomcat,https https://www.jianshu.com/p/bdf8dc5b39b3 问题:nginx配置完https成功,但是nginx到tomcat的 ...

Nginx 代理以及HTTPS (二)

Nginx 代理以及HTTPS (二)相关推荐

最新文章

热门文章