Nginx设置全站HTTPS

最近突然好多朋友要弄全站https，特意也整理了一下设置的方法

一、准备证书

首先科普一下SSL证书类型

按审核方式分类：

1.域名验证DV SSL证书

2.企业验证OV SSL证书

3.企业增强/扩展验证EV SSL证书

按照功能分类

1.多域名 UCC/SAN SSL证书

2.强加密SGC SSL证书

3.通配符Wildcard SSL证书

4.代码签名Code Signing SSL证书

申请证书过期不同代理商都不一样，自己领悟去吧，实验使用的是阿里云申请的免费DV SSL证书，只需要免费购买，填补一下资料即可。

二、配置Nginx

1.将下载的ssl证书上传到服务器

2.#mkdir /opt/nginx/conf/key

将对应server配置为如下

server {

server_name  test.test.cn;

access_log  logs/host.access.log  main;

listen 80;

listen 443 ssl;##开放两个端口为了兼容http

ssl_certificate  /opt/nginx/conf/key/test.test.cn.pem;

ssl_certificate_key  /opt/nginx/conf/key/test.test.cn.key;

ssl_session_timeout 5m;

ssl_ciphers ECDHE-RSA-AES128-GCM-SHA256:ECDHE:ECDH:AES:HIGH:!NULL:!aNULL:!MD5:!ADH:!RC4;

ssl_protocols TLSv1 TLSv1.1 TLSv1.2;

ssl_prefer_server_ciphers on;

location / {

proxy_pass  http://upstream_group;

proxy_set_header Host  $http_host;

proxy_set_header Cookie $http_cookie;

proxy_set_header X-Real-IP $remote_addr;

proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;

proxy_set_header X-Forwarded-Proto $scheme;

client_max_body_size  100m;

add_header 'Access-Control-Allow-Origin' '*';

add_header 'Access-Control-Allow-Credentials' 'true';

add_header 'Access-Control-Allow-Methods' 'POST, GET, OPTIONS,PUT,DELETE';

add_header 'Access-Control-Allow-Headers' '*,token';

}

}

这样既可开启https。

三、设置强制http跳转https

1.虽然前面已经实现了https，但是你回发现登录后还是跳转回http，这时候需要开启全站https的话，则需要将http请求强制转为https

加入如下配置

if ($server_port = 80) {

return 301 https://$server_name$request_uri;

}