前言
移动产品，升级https，由于用了nginx反向代理，所以就把https锁定在了nginx
前期准备
申请阿里云SSL证书
1、找到阿里云SSL证书
2、购买证书
3、根据自己的需求选择证书类型
4、进入SSL证书控制台
5、下载nginx类型证书
上传证书到服务器
1、在nginx的conf文件中创建cert文件夹
2、上传nginx证书到cert文件夹
nginx安装http_ssl_module模块
1、进入nginx源码包
2、执行命令，重新编译nginx
命令：
./configure --prefix=/usr/local/nginx --with-http_stub_status_module --with-http_ssl_module
3、重新安装nginx启动文件
命令：
make
不要使用 make install，否则会被覆盖安装
4、备份原先的nginx运行文件（以防万一）
命令：
cp /usr/local/nginx/sbin/nginx /usr/local/nginx/sbin/nginx_bak
5、查看新生成的nginx运行文件
6、替换刚编译后nginx运行文件（此处需要先关闭nginx服务）
命令：
cp ./objs/nginx /usr/local/nginx/sbin/
7、查看安装情况
命令：
/usr/local/nginx/sbin/nginx -V
出现--with-http_ssl_module说明已安装ok
nginx配置https
server {
listen 80;
listen 443;
server_name test.baidu.com;
ssl_certificate cert/2031870__pre-read.com.pem;
ssl_certificate_key cert/2031870__pre-read.com.key;
ssl_session_cache shared:SSL:1m;
ssl_session_timeout 5m;
#禁止在header中出现服务器版本，防止黑客利用版本漏洞攻击
server_tokens off;
#如果是全站 HTTPS 并且不考虑 HTTP 的话，可以加入 HSTS 告诉你的浏览器本网站全站加密，
#并且强制用 HTTPS 访问
fastcgi_param HTTPS on;
fastcgi_param HTTP_SCHEME https;
access_log /usr/local/nginx/logs/httpsaccess.log;
location ~* (?:favicon\.ico|crossdomain\.xml)$ {
expires 10d;
}
location / {
root /;
proxy_set_header Host $host;
proxy_pass http://manage-read-server;
proxy_set_header X-Real-IP $remote_addr;
proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
client_max_body_size 100m;
}
}
1、检测配置是否正确
命令：
/usr/local/nginx/sbin/nginx -t
2、启动nginx
启动命令：
/usr/local/nginx/sbin/nginx
重启命令：
/usr/local/nginx/sbin/nginx -s reload
3、访问页面
同时也支持http请求
