记Nginx开启网站Https

一、前言

loang loang ago,在前后端分离之后，这个项目一直都是采用的http，并且有打算说是配置Https。

拖了那么久终于在前阵子完成了，这里做一个简要的记录。

二、SSL证书

2.1、什么是SSL证书

开启Https是数字证书的一种，由受信任的数字证书机构颁发。在服务器配置了SSL之后其访问

具有身份验证和数据传输加密功能。

2.2、SSL证书如何获取

SSL证书的获取有诸多途径，我这里是用过腾讯云免费申请的SSl证书。

附上相关信息：

申请链接

2.3、申请到后如何使用

证书文件又一下几种（以我申请的为例）：

以Nginx为例，配置Https分别需要文件夹中的以下文件：

三、Nginx

3.1、什么是Nginx

借用网络的一段话：

Nginx是一款轻量级的Web 服务器/反向代理服务器及电子邮件（IMAP/POP3）代理服务器，在BSD-like 协议下发行。
其特点是占有内存少，并发能力强，事实上nginx的并发能力在同类型的网页服务器中表现较好

3.2、下载Nginx

在Nginx官网可以下载到你所需要的版本，然后解压到服务器上（Linux使用命令处理）

3.3、配置Nginx

Nginx的主要配置集中在他的Config文件，下面附上我的相关配置，每一行都有其作用的说明：


########### 每个指令必须有分号结束。#################

# 配置用户或者组，默认为nobody nobody。
#user  nobody;

# 允许生成的进程数，设置值和cpu核心数一样(默认1)
worker_processes  2;

# 错误日志相关，
# 制定日志路径，级别。这个设置可以放入全局块，http块，server块，
# 级别以此为：debug|info|notice|warn|error|crit|alert|emerg
#error_log  logs/error.log;
#error_log  logs/error.log  notice;
#error_log  logs/error.log  info;

#指定nginx进程运行文件存放地址
#pid        logs/nginx.pid;


events {
	# 最大连接数，默认为512
    worker_connections  1024;
}


http {
	# 文件扩展名与文件类型映射表
    include       mime.types;
	
	# 默认文件类型，默认为text/plain
    default_type  application/octet-stream;

	# access_log off; #取消服务日志 
	
	# 自定义格式
    #log_format  main  '$remote_addr - $remote_user [$time_local] "$request" '
    #                  '$status $body_bytes_sent "$http_referer" '
    #                  '"$http_user_agent" "$http_x_forwarded_for"';

	# combined为日志格式的默认值
    #access_log  logs/access.log  main;

	# 允许sendfile方式传输文件，默认为off，可以在http块，server块，location块。
    sendfile        on;

	
    # 连接超时时间，默认为75s，可以在http，server，location块。
    keepalive_timeout  65;
	
	# 开启缓存配置
	# proxy_cache_path 缓存文件路径
	# levels 设置缓存文件目录层次；levels=1:2 表示两级目录
	# keys_zone 设置缓存名字和共享内存大小
	# inactive 在指定时间内没人访问则被删除
	# max_size 最大缓存空间，如果缓存空间满，默认覆盖掉缓存时间最长的资源。
	proxy_cache_path  /XA/nginx/cache levels=1:2 keys_zone=xaCache:20m max_size=50g inactive=1d;
	
	# 开启gzip
    gzip on;

    # 启用gzip压缩的最小文件，小于设置值的文件将不会压缩
    gzip_min_length 1k;

    # gzip 压缩级别，1-9，数字越大压缩的越好，也越占用CPU时间，后面会有详细说明
    gzip_comp_level 6;

    # 进行压缩的文件类型。javascript有多种形式。其中的值可以在 mime.types 文件中找到。
    gzip_types text/plain application/javascript application/x-javascript text/css application/xml text/javascript application/x-httpd-php image/jpeg image/gif image/png application/vnd.ms-fontobject font/ttf font/opentype font/x-woff image/svg+xml;

    # 是否在http header中添加Vary: Accept-Encoding，建议开启
    gzip_vary on;

    # 禁用IE 6 gzip
    gzip_disable "MSIE [1-6]\.";

    # 设置压缩所需要的缓冲区大小     
    gzip_buffers 4 16k;

    # 设置gzip压缩针对的HTTP协议版本
    gzip_http_version 1.0;

    server {
		# 监听端口
        listen 80;
		
		# 监听地址
        server_name guangmuhua.com;
		
		# 重定向
		return 301 https://$server_name$request_uri;
		
        location / {
		
			# 允许cros跨域访问
			add_header 'Access-Control-Allow-Origin' *;
			
			# 代理转发
            proxy_pass http://guangmuhua.com:8080;
						
        }
	    # 匹配以/api/开头的请求。正则匹配，~为区分大小写，~*为不区分大小写。
	    location /api {	
		
			# 允许cros跨域访问
			add_header 'Access-Control-Allow-Origin' *;
			
			# 代理转发
			proxy_pass https://guangmuhua.com:9001;
						
	    }
		
		# 缓存静态资源文件
		location ~* ^.+\.(css|js|ico|gif|jpg|jpeg|png)$ {
			log_not_found off;
			# 关闭日志
			access_log off;
			# 缓存时间7天
			expires 7d;
			# 源服务器
			proxy_pass http://guangmuhua.com:8080;
			# 指定上面设置的缓存区域
			proxy_cache xaCache;
			# 缓存过期管理
			proxy_cache_valid 200 302 1d;
			proxy_cache_valid 404 10m;
			proxy_cache_valid any 1h;
			proxy_cache_use_stale error timeout invalid_header updating http_500 http_502 http_503 http_504;
		}
	}    

    # HTTPS server    
    server {
	
		# 监听端口，开启HTTP2
        listen       443 ssl http2;
		
		# 监听地址
        server_name  guangmuhua.com;

		# SSL正式和秘钥
        ssl_certificate      guangmuhua.crt;
        ssl_certificate_key  guangmuhua.key;

		# 储存session参数的缓存大小及过期时间
        ssl_session_cache    shared:SSL:1m;
        ssl_session_timeout  5m;

		# SSL加密套件
        ssl_ciphers  HIGH:!aNULL:!MD5;
		
		# 是否由服务器决定采用哪种加密算法
        ssl_prefer_server_ciphers  on;
		
		location / {
		
			# 允许cros跨域访问	
	       	add_header 'Access-Control-Allow-Origin' *;
			
			# 代理转发
	       	proxy_pass http://guangmuhua.com:8080;
			
        }
		
		# 匹配以/api开头的请求 
		location /api {
			
			# 允许cros跨域访问
			add_header 'Access-Control-Allow-Origin' *;
			
			# 代理转发
			proxy_pass https://guangmuhua.com:9001; 
						
		}
		
		# 缓存静态资源文件
		location ~* ^.+\.(css|js|ico|gif|jpg|jpeg|png)$ {
			log_not_found off;
			# 关闭日志
			access_log off;
			# 缓存时间7天
			expires 7d;
			# 源服务器
			proxy_pass http://guangmuhua.com:8080;
			# 指定上面设置的缓存区域
			proxy_cache xaCache;
			# 缓存过期管理
			proxy_cache_valid 200 302 1d;
			proxy_cache_valid 404 10m;
			proxy_cache_valid any 1h;
			proxy_cache_use_stale error timeout invalid_header updating http_500 http_502 http_503 http_504;
		}
      
    }

}

四、Nginx的启停

到Niginx的根目录下：

启动： start nginx

停止： nginx -s stop