Nginx实现根据域名http、https分发配置示例

这篇文章主要介绍了Nginx实现根据域名http、https分发配置示例,本文同时介绍了openssl证书生成方法,需要的朋友可以参考下

tomcat端口：8080 做好虚拟主机
nginx端口：80 根据域名分派

在conf/中的http中增加

复制代码代码如下:

include

新建conf/，内容如下：

复制代码代码如下:

server {
listen 80;
server_name ;

location / {
    proxy_pass http://127.0.0.1:8080;
    proxy_set_header Host $host:80;
    proxy_set_header X-Real-IP $remote_addr;
    proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
    proxy_set_header Via "nginx";
}
}

其中127.0.0.1是你的tomcat主机ip

要是代理https的话，内容如下：

复制代码代码如下:

server {
listen 443;
server_name mail.;

ssl on;
ssl_certificate server.crt;
ssl_certificate_key ;

location / {
    proxy_pass https://192.168.0.2:443;
    proxy_set_header Host $host:443;
    proxy_set_header X-Real-IP $remote_addr;
    proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
    proxy_set_header Via "nginx";

}
}

其中192.168.0.2是你的https主机
如果后端https没有证书的话，可以如此简化：

复制代码代码如下:

server {
listen 80;
server_name svn.;

如果提示“SSL 接收到一个超出最大准许长度的记录。” 错误代码“ssl_error_rx_record_too_long”说明少了“ssl on;”这一行

后面的是数字证书，具体可以参照openssl做证书

openssl做证书

复制代码代码如下:

 
 mkdir ssl 
 
 cd ssl 
 
 openssl genrsa -des3 -out  1024 # 会提示你输入key，尽可能长些复杂些，后面好几处要用，我都是复制粘贴的 
 
 openssl req -new -key  -out  # 输入组织信息 CN BeiJing HaiDian  
 
 cp   
 
 openssl rsa -in  -out   
 
 openssl x509 -req -days 365 -in  -signkey  -out

这里的你就可以拿去用了

秒客网

Nginx实现根据域名http、https分发配置示例

相关文章