Nginx-配置https证书

一、说明

在有些项目中需要帮客户配置https证书， 如果你的服务使用Nginx作为静态服务器并且做为了端口转发， 那么可以直接在Nginx中配置https证书

证书有好几种格式， 不同的格式对应不同server的配置， 这里主要使用的是pem/key格式的证书， 即公钥私钥文件对（必须要配对， 否则无法使用）

二、配置方法

server {
    listen 443 ssl;                         #监听的端口
    client_header_timeout   1200s;          #请求端链接超时时间
    client_body_timeout     1200s;          #请求端传输超时时间
    client_header_buffer_size 10k;          #请求端请求头的buffer size
    server_name  localhost;                 #请求的server name， 酌情修改
    ssl_certificate     /data/3530077_work.pd-italent.com.pem;  # 公钥文件路径
    ssl_certificate_key /data/3530077_work.pd-italent.com.key;  # 私钥文件路径
    ssl_protocols       TLSv1 TLSv1.1 TLSv1.2;                  # 支持的协议
    ssl_ciphers         HIGH:!aNULL:!MD5;                       # 支持的加密算法
    client_max_body_size 500M;                                  # 请求端的body大小限制， 如涉及到上传大文件， 酌情修改
 
    root /web/dist/;
    index  index.html;
    location ~ .*\.(html)$ {
        add_header Cache-Control no-store;
        add_header Pragma no-cache;
    }
 
    location ^~ /webapp/ {
    client_max_body_size 500M;
        proxy_connect_timeout 1200;
        keepalive_timeout 1200;
        proxy_read_timeout 1200;
        proxy_send_timeout 1200;
        proxy_pass http://rpa_web_app:80/;
        proxy_redirect     off;
        proxy_set_header   Host                 $host;
        proxy_set_header   X-Real-IP            $remote_addr;
        proxy_set_header   X-Forwarded-For      $proxy_add_x_forwarded_for;
        proxy_set_header   X-Forwarded-Proto    $scheme;
    }
 
    location ^~ /backend/ {
        client_max_body_size 500M;
        proxy_connect_timeout 1200;
        keepalive_timeout 1200;
        proxy_read_timeout 1200;
        proxy_send_timeout 1200;
        proxy_pass http://rpa_api:10001/backend/;
        proxy_redirect     off;
        proxy_set_header   Host                 $host;
        proxy_set_header   X-Real-IP            $remote_addr;
        proxy_set_header   X-Forwarded-For      $proxy_add_x_forwarded_for;
        proxy_set_header   X-Forwarded-Proto    $scheme;
    }
    access_log  /web/logs/access.log main;
    error_log   /web/logs/error.log    error;
}