Nginx配置SSL和WSS步驟介紹
近期，由于要發(fā)布微信小程序，小程序的發(fā)布必須使用已備案的服務(wù)器域名及https的請求方式，之前已經(jīng)備案過一臺服務(wù)器了，此次小程序的后臺服務(wù)部署在另一臺服務(wù)器上，又不想重新部署后臺服務(wù)，所以想到在已經(jīng)備案過的服務(wù)器上安裝Nginx并配置SSL，通過Nginx反向代理到另一臺服務(wù)器。
一.Nginx安裝
筆者使用的是騰訊云服務(wù)器Centos 7.5, 安裝教程網(wǎng)上有很多，筆者這里也是根據(jù)網(wǎng)上的教程進(jìn)行一個記錄。主要安裝過程中需要配置添加Nginx的SSL模塊。如已成功安裝可跳過。
1.下載Nginx
下載地址：Index of /download/
下載完成傳輸?shù)椒?wù)器上或者也可通過wget命令下載：
wget http://nginx.org/download/nginx-1.9.0.tar.gz
2.安裝依賴
1）安裝gcc-c++編譯器
yum install gcc-c++ yum install -y openssl openssl-devel
2）安裝pcre包
yum install -y pcre pcre-devel
3）安裝zlib包
yum install -y zlib zlib-devel
3.編譯安裝Nginx
1）解壓安裝包
tar -zvxf nginx-1.9.0.tar.gz
2）切換至nginx目錄，配置nginx，添加ssl模塊
cd nginx-1.9.0 ./configure --with-http_ssl_module
./configure --with-http_ssl_module必須配置，筆者第一次安裝時直接使用了默認(rèn)配置導(dǎo)致配置SSL證書時啟動報錯。
3）編譯安裝
makemake Install
4）查找安裝路徑
whereis nginx
5）切換至安裝目錄下，并進(jìn)入sbin目錄，啟動nginx
cd /usr/local/nginx/sbin./nginx
6)查看nginx是否啟動成功
二.SSL配置
1)獲取證書
筆者這里使用的是騰訊云，可在騰訊云申請免費(fèi)證書，并下載nginx版本
?2)將下載得到的所有證書文件上傳至服務(wù)器上，放置在nginx的conf目錄下（與配置文件同級）。
3)進(jìn)入nginx.conf文件，配置ssl信息
#user nobody;
worker_processes 1;
#error_log logs/error.log;
#error_log logs/error.log notice;
#error_log logs/error.log info;
#pid logs/nginx.pid;
events {
worker_connections 1024;
}
http {
include mime.types;
default_type application/octet-stream;
sendfile on;
keepalive_timeout 65;
server {
listen 443;
# 證書綁定的域名
server_name xxxxx;
# 證書文件名稱,親測這里使用.pem和.crt的證書文件都可以
ssl_certificate xxxx.pem;
# 由于版本問題，部分版本配置文件需加上ssl on
ssl on;
#私鑰文件名稱
ssl_certificate_key xxx.key;
ssl_session_timeout 5m;
ssl_protocols TLSv1 TLSv1.1 TLSv1.2;
ssl_ciphers ECDHE-RSA-AES128-GCM-SHA256:HIGH:!aNULL:!MD5:!RC4:!DHE;
ssl_prefer_server_ciphers on;
location / {
root html;
index index.html index.htm;
}
#error_page 404 /404.html;
# redirect server error pages to the static page /50x.html
#
error_page 500 502 503 504 /50x.html;
location = /50x.html {
root html;
}
location /ctp/{
# 填寫要轉(zhuǎn)發(fā)的服務(wù)器地址和端口
proxy_pass http://ip:port;
}
}
}
詳細(xì)證書配置教程可參考騰訊云:SSL 證書 Nginx 服務(wù)器 SSL 證書安裝部署 - 證書安裝 - 文檔中心 - 騰訊云
三.WSS配置
nginx配置websocket的代理比想象種簡單很多，使用HTTP的Upgrade協(xié)議頭就能將連接從HTTP連接升級到WebSocket連接，具體配置如下：
location /ctp/{
# 填寫要轉(zhuǎn)發(fā)的服務(wù)器地址和端口
proxy_pass http://ip:port;
proxy_set_header Upgrade $http_upgrade;
proxy_set_header Connection 'Upgrade';
}
到此這篇關(guān)于Nginx配置SSL和WSS步驟介紹的文章就介紹到這了,更多相關(guān)Nginx配置SSL和WSS內(nèi)容請搜索本站以前的文章或繼續(xù)瀏覽下面的相關(guān)文章希望大家以后多多支持本站！
版權(quán)聲明：本站文章來源標(biāo)注為YINGSOO的內(nèi)容版權(quán)均為本站所有，歡迎引用、轉(zhuǎn)載，請保持原文完整并注明來源及原文鏈接。禁止復(fù)制或仿造本網(wǎng)站，禁止在非maisonbaluchon.cn所屬的服務(wù)器上建立鏡像，否則將依法追究法律責(zé)任。本站部分內(nèi)容來源于網(wǎng)友推薦、互聯(lián)網(wǎng)收集整理而來，僅供學(xué)習(xí)參考，不代表本站立場，如有內(nèi)容涉嫌侵權(quán)，請聯(lián)系alex-e#qq.com處理。
關(guān)注官方微信