nginx反向代理批量实现https协议访问.docxVIP

nginx反向代理批量实现https协议访问

来源:转载

我们进入大多数HTTPS网站ie浏览器都会给出相关提醒了，但我配置了一台HTTPS代理机器发现css与js都加载不了，这个有朋友说是https页面，如果加载http协议的内容，会被认为页面不安全，所以就会弹出提醒框了。

HTTPS是什么

HTTPS（全称：HypertextTransferProtocoloverSecureSocketLayer），是以安全为目标的HTTP通道，简单讲是HTTP的安全版。即HTTP下加入SSL层，HTTPS的安全基础是SSL，因此加密的详细内容就需要SSL。它是一个URIscheme（抽象标识符体系），句法类同http:体系。用于安全的HTTP数据传输。https:URL表明它使用了HTTP，但HTTPS存在不同于HTTP的默认端口及一个加密/身份验证层（在HTTP与TCP之间）。这个系统的最初研发由网景公司进行，提供了身份验证与加密通讯方法，现在它被广泛用于万维网上安全敏感的通讯，例如交易支付方面

解决办法

sever{?

listen80;?

sever_namewww.你的域名.net;?

root/home/webroot/www/;?

indexindex.phpindex.html;?

#...?

}?

sever{?

listen80;?

sever_nameimg.你的域名.net;?

root/home/webroot/img/;?

indexindex.phpindex.html;?

#...?

}?

sever{?

listen80;?

sever_namestatic.你的域名.net;?

root/home/webroot/static/;?

indexindex.phpindex.html;?

#...?

}?

sever{?

listen80;?

sever_nameupload.你的域名.net;?

root/home/webroot/upload/;?

indexindex.phpindex.html;?

#...?

}?

server{?

listen443;?

server_namewww.你的域名.netimg.你的域名.netstatic.你的域名.netupload.你的域名.net;?

sslon;?

ssl_certificate/usr/local/nginx/conf/你的域名.net.crt;?

ssl_certificate_key/usr/local/nginx/conf/你的域名.net.key;?

??

location/{?

proxy_pass:80;?

proxy_redirectoff;?

proxy_set_headerX-Real-IP$remote_addr;?

proxy_set_headerX-Forwarded-For$proxy_add_x_forwarded_for;?

proxy_set_headerHost$host;?

proxy_set_headerSSL1;?

proxy_redirecthttp://https://;?

}?

}

这样配置好，访问：

https://www.你的域名.net/?

https://img.你的域名.net/?

https://static.你的域名.net/?

https://upload.你的域名.net/

会被反向代理至：

http://www.你的域名.net/?

http://img.你的域名.net/?

http://static.你的域名.net/?

http://upload.你的域名.net/