Nginx证书的配置

2020-12-31 乐帮网

nginx

接本系列第一篇文章，我们配置文件/etc/nginx/conf.d/netcore.conf 。本示例展示如何在Nginx下配置https的证书。如果站点不使用证书会有什么表现？可以参见最下方我的相关文章。在开始之前你应当升级OpenSSL的版本，可参考我最下面的文章。
目前网上搜索到的配置用到Nginx下没有一个是可用的，现在软件的版本都升级了，旧的配置当然不能用啦！我自己组装了一套配置如下：

server {
    listen 80;
    server_name www.lebang2020.cn;
    return 301 https://$http_host$request_uri;
}
server{
    listen 443 ssl;
    server_name www.lebang2020.cn;
    ssl_certificate /etc/nginx/ssl.conf/lebang2020.cn.pem;
    ssl_certificate_key /etc/nginx/ssl.conf/lebang2020.cn.key;
    ssl_session_timeout 5m;
    ssl_protocols TLSv1 TLSv1.1 TLSv1.2;
    ssl_ciphers ECDHE-RSA-AES128-GCM-SHA256:HIGH:!aNULL:!MD5:!RC4:!DHE;
    ssl_prefer_server_ciphers on;
    location / {
            proxy_pass http://localhost:9003;
            proxy_http_version 1.1;
            proxy_set_header Upgrade $http_upgrade;
            proxy_set_header Connection keep-alive;
            proxy_set_header Host $host;
            proxy_cache_bypass $http_upgrade;
       }
       location /api/ {
                proxy_pass http://localhost:9001/;
                proxy_http_version 1.1;
                proxy_set_header Upgrade $http_upgrade;
                proxy_set_header Connection keep-alive;
                proxy_set_header Host $host;
                proxy_cache_bypass $http_upgrade;
        }
        location /res/images/ {
                root /home/wwwroot/images/;
                 expires 2h;
        }
}

Nginx系列目录：安装配置教程

原创禁止转载！

以下相关文章比较重要请耐心阅读

Nginx 反向代理设置AspNetCore 站点的压缩

IIS8.5 绑定多个证书

如何在Windows Server 2008 R2和IIS 7.5上激活TLS 1.2

您与此网站之间建立的连接并非完全安全 (IIS)

关注我的微信公众号
在公众号里留言交流
投稿邮箱：1052839972@qq.com

庭院深深深几许？杨柳堆烟，帘幕无重数。
玉勒雕鞍游冶处，楼高不见章台路。
雨横风狂三月暮。门掩黄昏，无计留春住。
泪眼问花花不语，乱红飞过秋千去。

如果感觉对您有帮助
欢迎向作者提供捐赠
这将是创作的最大动力