一、下载nginx

http://nginx.org/en/download.html

二、安装nginx

nginx安装可自行查阅，网上教程有很多

三、nginx的配置文件nginx.conf

找到#nginx安装目录/nginx/conf/


#user  nobody;
worker_processes  1;#error_log  logs/error.log;
#error_log  logs/error.log  notice;
#error_log  logs/error.log  info;#pid        logs/nginx.pid;events {worker_connections  1024;
}http {include       mime.types;default_type  application/octet-stream;#log_format  main  '$remote_addr - $remote_user [$time_local] "$request" '#                  '$status $body_bytes_sent "$http_referer" '#                  '"$http_user_agent" "$http_x_forwarded_for"';#access_log  logs/access.log  main;sendfile        on;#tcp_nopush     on;#keepalive_timeout  0;keepalive_timeout  65;#gzip  on;server {listen       80;server_name  localhost;#charset koi8-r;#access_log  logs/host.access.log  main;location / {root   html;index  index.html index.htm;}#error_page  404              /404.html;# redirect server error pages to the static page /50x.html#error_page   500 502 503 504  /50x.html;location = /50x.html {root   html;}# proxy the PHP scripts to Apache listening on 127.0.0.1:80##location ~ \.php$ {#    proxy_pass   http://127.0.0.1;#}# pass the PHP scripts to FastCGI server listening on 127.0.0.1:9000##location ~ \.php$ {#    root           html;#    fastcgi_pass   127.0.0.1:9000;#    fastcgi_index  index.php;#    fastcgi_param  SCRIPT_FILENAME  /scripts$fastcgi_script_name;#    include        fastcgi_params;#}# deny access to .htaccess files, if Apache's document root# concurs with nginx's one##location ~ /\.ht {#    deny  all;#}}# another virtual host using mix of IP-, name-, and port-based configuration##server {#    listen       8000;#    listen       somename:8080;#    server_name  somename  alias  another.alias;#    location / {#        root   html;#        index  index.html index.htm;#    }#}# HTTPS server##server {#    listen       443 ssl;#    server_name  localhost;#    ssl_certificate      cert.pem;#    ssl_certificate_key  cert.key;#    ssl_session_cache    shared:SSL:1m;#    ssl_session_timeout  5m;#    ssl_ciphers  HIGH:!aNULL:!MD5;#    ssl_prefer_server_ciphers  on;#    location / {#        root   html;#        index  index.html index.htm;#    }#}}

四、配置nginx支持代理https

1).先执行nginx -V一定大写V查看对https的支持
        看到输出，这个表示当前你的配置支持什么协议。当前是没有内容，也就是默认只支持HTTP。这个时候就要给起配置增加https的支持
2).https支持配置
        重新编译安装nginx
        进入源码目录就是解压的那个目录
3).重新配置执行以下命令
        ./configure --prefix=/usr/local/nginx --with-http_stub_status_module --with-http_ssl_module
        出现上面的错误就说需要Openssl的包。这个是对https依赖的软件，后面我们生成证书也需要它这个安装就不在这儿说了网上有教程。完事后再次执行上面的命令。在线安装的话执行yum -y install openssl openssl-devel即可。
4).上面执行成功后再次编译执行make
        千万不要make install 会覆盖你之前安装的nginx 或者你的之前的编译的不想要了的话也可以执行make install
5).复制当前目录下的objs下的nginx到你的安装目录下。这个就是刚才编译好的
6).如果之前的nginx需要备份的话执行
        cp /usr/local/nginx/sbin/nginx /usr/local/nginx/sbin/nginx.bak
7).接下来替换新的cp nginx /usr/local/nginx/sbin/
8).在次执行nginx –V
        此时就可以看到nginx既支持HTTP又支持https啦

五、使用openssl生成秘钥和证书。

openssl安装配置可自行查阅，这里不在多说
我们都知道https协议是安全协议，访问的时候需要安全证书，让浏览器信任，当然公网上的是需要花钱买的，认证后所有浏览器都可以信任，我们的当然是私自生成的，具体的为什么大家可以去自己研究，我也不是很懂，知道个大概就行了。

一、生成CA私钥
mkdir ca
cd ca
#创建私钥 (建议设置密码)
openssl genrsa -des3 -out myCA.key 2048#生成CA证书
# 20 年有效期
openssl req -x509 -new -nodes -key myCA.key -sha256 -days 7300 -out myCA.crt
# 查看证书信息命令
openssl x509 -in myCA.crt -noout -text二、创建ssl证书私钥
cd ..
# 此文件夹存放待签名的证书
mkdir certs
cd certs
openssl genrsa -out localhost.key 2048
创建ssl证书CSR
openssl req -new -key localhost.key -out localhost.csr创建域名附加配置文件cert.ext
authorityKeyIdentifier=keyid,issuer
basicConstraints=CA:FALSE
keyUsage = digitalSignature, nonRepudiation, keyEncipherment, dataEncipherment
subjectAltName = @alt_names
[alt_names]
DNS.1 = localhost
IP.2 = 192.168.1.121# ssl证书有效期10年,此步骤需要输入CA私钥的密码
openssl x509 -req -in localhost.csr -out localhost.crt -days 3650 -CAcreateserial -CA ../myCA.crt -CAkey ../myCA.key -CAserial serial -extfile cert.ext三、生成pfx格式证书
openssl pkcs12 -export -out client.pfx -inkey localhost.key -in localhost.crt

六、修改nginx配置

1、支持https

    # HTTPS server##server {#    listen       443 ssl;#    server_name  localhost;#    ssl_certificate      cert.pem;#    ssl_certificate_key  cert.key;#    ssl_session_cache    shared:SSL:1m;#    ssl_session_timeout  5m;#    ssl_ciphers  HIGH:!aNULL:!MD5;#    ssl_prefer_server_ciphers  on;#    location / {#        root   html;#        index  index.html index.htm;#    }#}server {listen       443 ssl;server_name  192.168.1.121;ssl_certificate      # 改为自己申请得到的 crt 文件路径;ssl_certificate_key  # 改为自己申请得到的 key 文件路径;ssl_session_cache    shared:SSL:1m;ssl_session_timeout  5m;ssl_protocols TLSv1 TLSv1.1 TLSv1.2;ssl_ciphers ECDHE-RSA-AES128-GCM-SHA256:HIGH:!aNULL:!MD5:!RC4:!DHE;ssl_prefer_server_ciphers on;}

这样https就配置成功了。访问时通过https://192.168.1.121:443就可以啦

2、支持websocket

只需要在location的配置中加上一下内容。监听端口什么的都不变

server {listen       443 ssl;server_name  192.168.1.121;ssl_certificate      # 改为自己申请得到的 crt 文件路径;ssl_certificate_key  # 改为自己申请得到的 key 文件路径;ssl_session_cache    shared:SSL:1m;ssl_session_timeout  5m;ssl_protocols TLSv1 TLSv1.1 TLSv1.2;ssl_ciphers ECDHE-RSA-AES128-GCM-SHA256:HIGH:!aNULL:!MD5:!RC4:!DHE;ssl_prefer_server_ciphers on;location / {proxy_pass https://192.168.1.121:6600/;proxy_http_version 1.1;#协议版本。这儿必须写成这样proxy_set_header Upgrade $http_upgrade;#proxy_set_header Connection "upgrade";proxy_read_timeout 600s;#连接保持时常，600s内没有消息换发则连接断开}}

因为websocket是HTTP协议的升级版本，所以只要加上上面的即可，我们可以看大加了两个header 这是将协议转化为websocket。但是HTTP是协议版本必须是1.1至于为什么大家可以去查。所以上面的配置的意思就是当有websocket的请求进来时它将自动转换协议
访问时就是这样wss://localhost:443/webrtc 切记它的监听端口还是上述的HTTP端口

七、 nginx的重新加载

当你的nginx代理的资源发生变化时一定要重新加载，这个时候执行 nginx –s reload
cd /user/local/nginx/sbin
./nginx –s reload

八、注意

nginx 首次启动时可能指定的配置文件不是我们之前配置的那个文件这个时候有可能你会发现你无论你怎么修改你的配置文件就访问不了这个时候就要指定配置文件启动了
/usr/local/nginx/sbin/nginx -s reload -c /usr/local/nginx/conf/nginx.conf

nginx配置https以及websocket相关推荐

Nginx配置https，反向代理多实例tomcat的操作记录
案例说明: 前面一层nginx+Keepalived部署的LB,后端两台web服务器部署了多实例的tomcat,通过https方式部署nginx反向代理tomcat请求.配置一如下: 1)LB层的ng ...
nginx 配置https 并解决重定向后https协议变成了http的问题
nginx 配置https 并解决重定向后https协议变成了http的问题参考文章: (1)nginx 配置https 并解决重定向后https协议变成了http的问题 (2)https://ww ...
linux location root访问文件夹404_如何使网站支持https访问？nginx配置https证书
购买SSL证书要想使用https访问你的网址,首先得拥有颁发的SSL证书.我使用的是免费版,有效期为一年,过期后再重新申请. 申请SSL证书购买后,可在搜索框输入证书关键字进入到控制台. 点击证书 ...
1 阿里云Nginx配置https实现域名访问项目
第一步:签署第三方可信任的 SSL 证书证书可以直接在阿里云里面申请免费的ssl证书登录阿里云账号,在上方搜索栏内搜索ssl,点击ssl证书(应用安全) 来到这个页面后点击购买证书如图选择免费版 ...
腾讯云Nginx配置https
1. 申请ssl证书(腾讯云为例) 登录腾讯云的控制台 https://console.cloud.tencent.com/ssl 申请免费证书确认申请如果是腾讯云的域名就选择自动DNS,不是的话 ...
Nginx配置https访问
在这里我使用的是阿里云ECS,里面提供一年免费SSL证书 1.什么是HTTPS 根据维基百科的解释: 超文本传输安全协议(缩写:HTTPS,英语:Hypertext Transfer Protocol ...
【微信小程序】 apache配置https，nginx配置https
1,简介最近在做一个微信小程序的项目,把我搞得焦头烂额,微信小程序默认必须使用https加密请求,现在配置好了,所以记录一下,如果你也遇到疑惑,希望下面的文章可以帮到你~~! 2,配置https必须 ...
nginx配置https双向验证（ca机构证书+自签证书）
nginx配置https双向验证服务端验证(ca机构证书) 客户端验证(服务器自签证书) 本文用的阿里云签发的免费证书实验,下载nginx安装ssl,文件夹有两个文件这两个文件用于做服务器http ...
Nginx配置HTTPS客户端认证
Nginx配置HTTPS客户端认证最近折腾自己个人网站,有一个私人模块,只能自己访问,使用登录授权方式虽然也能达到目的,但每次都要登录,且密码也不一定安全.想起学HTTPS的时,有一个客户端证书的概 ...

nginx配置https以及websocket

一、下载nginx

二、安装nginx

三、nginx的配置文件nginx.conf

四、配置nginx支持代理https

五、使用openssl生成秘钥和证书。

六、修改nginx配置

七、 nginx的重新加载

八、注意

nginx配置https以及websocket相关推荐

最新文章

热门文章

nginx配置https以及websocket

一、下载nginx

二、安装nginx

三、nginx的配置文件nginx.conf

四、 配置nginx支持代理https

五、 使用openssl生成秘钥和证书。

六、 修改nginx配置

七、 nginx的重新加载

八、 注意

nginx配置https以及websocket相关推荐

最新文章

热门文章

四、配置nginx支持代理https

五、使用openssl生成秘钥和证书。

六、修改nginx配置

八、注意