服务器上仍然使用nginx进行代理
1.为二级域名申请ssl证书,如blog.yourdomain.com,见前文。
2.在域名解析服务中,为二级域名添加解析记录
3.nginx默认读取/etc/nginx/conf.d/*.conf
在conf.d下建立二级域名对应的配置文件如vi blog.conf
upstream ech{
server ip:port; #此处最好指定内网ip
} server{
listen ;
server_name ech.domain.cn; #此处指定子域名访问
location / {
proxy_pass http://ech;
}
}
这样,一个简单的http二级域名就实现了,但是由于在nginx中,对所有http服务都做了重定向至https,所以需要在配置https的配置文件。
4.配置完成如下:
upstream blog{
server 10.139.xxx.xxx:; #此处指定的云服务器内网ip
} server{
listen ; rewrite ^(.*)$ https://$host$1 permanent;
location / {
#proxy_pass http://blog;
}
} server{
listen ssl http2 ; server_name blog.yourdomain.cn; #此处指定子域名访问 ssl_certificate "/home/ssl/keys/blog.yourdomain.cn/1_blog.yourdomain.cn_bundle.crt";
ssl_certificate_key "/home/ssl/keys/blog.yourdomain.cn/2_blog.yourdomain.cn.key";
ssl_session_cache shared:SSL:1m;
ssl_session_timeout 10m;
ssl_ciphers HIGH:!aNULL:!MD5;
ssl_prefer_server_ciphers on; location / {
tcp_nodelay on;
proxy_set_header Host $host;
proxy_set_header X-Real-IP $remote_addr;
proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
proxy_pass http://10.139.xxx.xxx:8090;
}
}
参考:
nginx中不同的http强制跳转https的写法: