Nginx 配置示例

# 二级域名配置

# Https证书配置

获取证书

如果需要免费的证书，可以通过腾讯云、阿里云或者华为云申请，都有免费的证书可以申请；这里以华为云证书为例；

下载证书文件，因为我们以Nginx部署，所以只需要Nginx文件夹里的证书文件

因为我们的 nginx 是用docker部署的，这里我们把对应目录映射到容器内部

version: "3"
services:
  nginx:
    image: nginx
    container_name: nginx
    volumes:
      - ./conf/nginx.conf:/etc/nginx/nginx.conf
      - ./log:/var/log/nginx
      - ./html:/usr/share/nginx/html
      - ./cert:/home/cert
    ports:
      - "80:80"
      - "443:443"
    restart: always

1
2
3
4
5
6
7
8
9
10
11
12
13
14

对应 nginx.conf 配置

# 这里监听 443 端口
server {
    listen 443 ssl;
    # 这里填我们的域名，如果是二级域名话就写全，比如 test.yihwang.top
    server_name yihwang.top;

    # 证书地址
    ssl_certificate  /home/cert/yihwang.top_server.crt; 
    ssl_certificate_key /home/cert/yihwang.top_server.key;
    # 下面这几行直接复制就行
    ssl_session_timeout 5m;
    ssl_ciphers ECDHE-RSA-AES128-GCM-SHA256:ECDHE:ECDH:AES:HIGH:!NULL:!aNULL:!MD5:!ADH:!RC4;
    ssl_protocols TLSv1 TLSv1.1 TLSv1.2;
    ssl_prefer_server_ciphers on;
  
    location / {
        proxy_pass http://172.17.0.17:82;
        proxy_redirect off;
        proxy_set_header Host $host;
        proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
        proxy_set_header X-Real-IP $remote_addr;
    }
}

server {
    listen       80;
    server_name  yihwnag.top;
	# 直接把 http 请求转发到 https
    return       301 https://$server_name$request_uri;
}

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30

重启服务

docker restart nginx # docker-compose restart nginx

# 负载均衡

# gzip压缩

#nginx

上次更新: 2021/10/16, 00:29:48

Redis 配置示例→