nginx代理Https设置

一、 安装Nginx
1、安装依赖
若不能连接外网，需要设置yum源，可以先在有网的电脑下载好对应linux版本镜像文件，上传到服务器作为yum源使用(过程自行百度)

yum -y install gcc zlib zlib-devel pcre-devel openssl openssl-devel

2、创建文件夹

mkdir /usr/local/nginx

3、下载nginx并上传服务器至对应第二步文件夹
官网找对应版本进行下载(https://nginx.org/en/download.html)
4、解压文件

tar -zxvf nginx-1.20.2.tar.gz

5、下载https所需模块
https://github.com/chobits/ngx_http_proxy_connect_module

6、上传zip包到服务器，并解压

unzip ngx_http_proxy_connect_module-master.zip

7、移动文件到对应目录（到此步骤截至，准备工作完成）
mv ngx_http_proxy_connect_module-master /usr/local
8、进入第4步解压好的nginx文件夹目录，以下步骤都是在这个目录下完成

cd /usr/local/nginx/nginx-1.20.2

9、对nginx打补丁

patch -p1 < /usr/local/ngx_http_proxy_connect_module-master/patch/proxy_connect_rewrite_1018.patch

(这里在/usr/local/ngx_http_proxy_connect_module-master目录下有许多文件，具体选哪一个，需要去第5步的官网看自己nginx对应版本的文件)

10、配置参数

./configure --prefix=/usr/local/nginx --add-module=/usr/local/ngx_http_proxy_connect_module-master --with-http_ssl_module

11、是否之前有nginx
如果之前就有nginx那么执行以下步骤：
①

make

② 进入nginx的sbin文件(cd /usr/local/nginx/sbin)，对此启动脚本进行备份(cp nginx nginx.bank)
③ 在make之后，会在/usr/local/nginx/nginx-1.20.2/objs目录下生产一个新的nginx启动脚本，复制此脚本到/usr/local/nginx/sbin这个目录下。
如果之前没有nginx那么执行以下步骤即可：
①

make

②

make install

二、 配置Https代理
1、 进入conf目录

cd /usr/local/nginx/conf

2、 进入配置文件里，添加server配置
其中resolver地址，listen端口，access_log和error_log日志路径可以自行修改

server {
        resolver 114.114.114.114;       #指定DNS服务器IP地址 
        listen 8981;
        access_log  /var/log/nginx/proxy/access.log;
        error_log   /var/log/nginx/proxy/error.log;
        proxy_connect;
        proxy_connect_allow 443 563;
        proxy_connect_connect_timeout 10s;
        proxy_connect_read_timeout 10s;
        proxy_connect_send_timeout 10s;
 
         location / {
                #proxy_pass  $scheme://$http_host$request_uri;
 
                proxy_set_header Host $http_host;
                proxy_pass https://$host$request_uri;    #设定代理服务器的协议和地址 
                proxy_buffers 256 4k;
                proxy_max_temp_file_size 0k;
                proxy_connect_timeout 30;
                proxy_send_timeout 60;
                proxy_read_timeout 60;
                proxy_next_upstream error timeout invalid_header http_502;
         }
}

3、 开放对应listen对应端口
防火墙关闭则忽略，防火墙没关则进行以下步骤：
① 查看端口是否开放

firewall-cmd --query-port=8981/tcp

② 开放端口

firewall-cmd --permanent --add-port=8981/tcp

③ 重启防火墙

firewall-cmd –reload

三、 测试
1、 进入sbin目录，启动nginx

cd /usr/local/nginx/sbin

./nginx

2、 执行curl命令

curl --proxy 你的服务器ip:对应设置端口 https地址

3、若返回正常内容则成功，否则检查之前配置是否成功。