nginx映射域名以及加证书https（SSL证书）
1、映射一个域名到服务器80端口
2、在服务器nginx配置这个域名并重启
nginx.conf默认配置
user root;
worker_processes auto;
error_log /var/log/nginx/error.log;
pid /run/nginx.pid;
include /usr/share/nginx/modules/*.conf;
events {
worker_connections 1024;
}
http {
log_format main '$remote_addr - $remote_user [$time_local] "$request" '
'$status $body_bytes_sent "$http_referer" '
'"$http_user_agent" "$http_x_forwarded_for"';
access_log /var/log/nginx/access.log main;
sendfile on;
tcp_nopush on;
tcp_nodelay on;
keepalive_timeout 65;
types_hash_max_size 2048;
include /etc/nginx/mime.types;
default_type application/octet-stream;
include /etc/nginx/conf.d/*.conf;
server {
listen 80 default_server;
listen [::]:80 default_server;
server_name _;
root /usr/share/nginx/html;
include /etc/nginx/default.d/*.conf;
location / {
}
error_page 404 /404.html;
location = /40x.html {
}
error_page 500 502 503 504 /50x.html;
location = /50x.html {
}
}
#打开gzip压缩
gzip on;
#不压缩临界值，大于1K的才压缩，一般不用改
gzip_min_length 1k;
#设置系统获取几个单位的缓存用于存储gzip的压缩结果数据流，这里设置以16k为单位的4倍申请内存
gzip_buffers 4 16k;
#默认为http 1.1，现在99.99%的浏览器基本上都支持gzip解压了，所有无需设置此项
#gzip_http_version 1.0;
#gzip压缩比，1 最小处理速度最快，9 最大但处理最慢（传输快但比较消耗cpu）
gzip_comp_level 2;
#要压缩的文件类型，注意"text/html"类型无论是否指定总是会被压缩的
gzip_types text/plain application/x-javascript text/css application/xml text/javascript application/javascript application/x-httpd-php image/jpeg image/gif image/png;
#on的话会在Header里增加"Vary: Accept-Encoding"，给代理服务器用的，有的浏览器支持压缩，有的不支持，所以避免浪费不支持的也压缩，所以根据客户端的HTTP头来判断，是否需要压缩
#我这里的浏览器肯定支持gzip压缩，所以就不开启此功能了
gzip_vary on;
#IE6对Gzip不怎么友好，不给它Gzip压缩了
gzip_disable "MSIE [1-6]\.";
# 设置缓存路径并且使用一块最大100M的共享内存，用于硬盘上的文件索引，包括文件名和请求次数，每个文件在1天内若不活跃（无请求）则从硬盘上淘汰，硬盘缓存最大10G，满了则根据LRU算法自动清除缓存。
proxy_cache_path /etc/nginx/cache levels=1:2 keys_zone=imgcache:100m inactive=1d max_size=10g;
}
新域名写在子目录下方便管理
配置nginx域名和程序端口映射
server {
listen 80;
server_name www.你的域名.com;
location / {
/*配置程序需要映射的端口*/
proxy_pass http://localhost:8082;
proxy_set_header Host $proxy_host;
proxy_set_header X-Real-IP $remote_addr;
proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
client_max_body_size 500M;
}
}
/*配置静态文件夹的映射*/
server {
listen 80;
server_name upload.你的域名.com;
root /home/你的文件夹位置/upload;
location / {
}
error_page 404 /404.html;
location = /40x.html {
}
error_page 500 502 503 504 /50x.html;
location = /50x.html {
}
location ~* ^.+\.(css|js|ico|gif|jpg|jpeg|png)$ {
log_not_found off;
# 关闭日志
access_log off;
# 缓存时间7天
expires 7d;
#指定上面设置的缓存区域
proxy_cache imgcache;
# 缓存过期管理
proxy_cache_valid 200 302 1d;
proxy_cache_valid 404 10m;
proxy_cache_valid any 1h;
proxy_cache_use_stale error timeout invalid_header updating http_500 http_502 http_503 http_504;
}
}
vue程序映射
server {
listen 80;
server_name admin.你的域名.com;
root /home/你的程序位置/vue;
location / {
try_files $uri $uri/ @router;
index index.html;
}
location @router{
rewrite ^.*$ /index.html last;
}
}
配置成功后
nginx -t检测时候成功然后nginx -s reload重启服务（生产中不能随便重启nginx）
3、购买一个https证书并且配置证书
需要ssl证书的就买个装上就可以了（单域名是免费的）
3.1 把下载的证书解压放在nginx/cert文件夹下(上面图中有)
然后需要在刚刚的第二步nginx配置文件中新增证书的位置
server {
listen 80;
listen 443;
server_name www.你的域名.com;
ssl on;
ssl_certificate cert/你的证书.com.pem;
ssl_certificate_key cert/你的证书.com.key;
ssl_session_timeout 5m;
ssl_ciphers ECDHE-RSA-AES128-GCM-SHA256:ECDHE:ECDH:AES:HIGH:!NULL:!aNULL:!MD5:!ADH:!RC4;
ssl_protocols TLSv1 TLSv1.1 TLSv1.2;
ssl_prefer_server_ciphers on;
location / {
proxy_pass http://localhost:8080;
proxy_set_header Host $proxy_host;
proxy_set_header X-Real-IP $remote_addr;
proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
client_max_body_size 500M;
}
}
然后就可以。
