码迷,mamicode.com
首页 > 其他好文 > 详细

nginx二级域名代理

时间:2020-07-06 00:59:21      阅读:85      评论:0      收藏:0      [点我收藏+]

标签:load   forward   sha   scheme   proxy   阿里   null   main   解析   

二级域名带ssl证书代理

在nginx配置文件,增加代理配置服务

    server {
        listen 443 ssl;   #SSL协议访问端口号为443。此处如未添加ssl,可能会造成Nginx无法启动。
        server_name api.dshvv.com;  #二级域名。
        root html;
        index index.html index.htm;
        ssl_certificate /home/ssl/dshvv.pem;   #将domain name.pem替换成您证书的文件名。
        ssl_certificate_key /home/ssl/dshvv.key;   #将domain name.key替换成您证书的密钥文件名。
        ssl_session_timeout 5m;
        ssl_ciphers ECDHE-RSA-AES128-GCM-SHA256:ECDHE:ECDH:AES:HIGH:!NULL:!aNULL:!MD5:!ADH:!RC4;  #使用此加密套件。
        ssl_protocols TLSv1 TLSv1.1 TLSv1.2;   #使用该协议进行配置。
        ssl_prefer_server_ciphers on;   
        
        location / {
             proxy_pass http://127.0.0.1:7777; #代理地址
              proxy_set_header Host $host;
              proxy_set_header X-Real-IP $remote_addr;
              proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
              proxy_set_header X-Forwarded-Proto $scheme;
              proxy_set_header X-Forwarded-Port $server_port;
        }
    }
意思是 遇到api.dshvv.com请求的时候,将代理至本地的7777服务。


需要注意的是,需要在域名服务上,开启二级域名的解析

技术图片

 

技术图片

 

 

普通二级域名配置

因为ssl证书是针对以及域名的,二级域名提示无效风险,但是不影响使用,也就是说二级域名用https请求会提示ssl证书无效
阿里有统配子域名的证书,但是要花钱,每年1-2k,还是算了
如果二级域名不配置证书,代理可以做如下新增

server {
        listen 80;
        server_name api.dshvv.com;  #二级域名。
        root html;
        index index.html index.htm;
        
        location / {
             proxy_pass http://127.0.0.1:7777; #代理地址
              proxy_set_header Host $host;
              proxy_set_header X-Real-IP $remote_addr;
              proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
              proxy_set_header X-Forwarded-Proto $scheme;
              proxy_set_header X-Forwarded-Port $server_port;
        }
    }

当然最好还是都加上,两种配置都写上,这样使用的时候有的选择

 

nginx二级域名代理

标签:load   forward   sha   scheme   proxy   阿里   null   main   解析   

原文地址:https://www.cnblogs.com/dshvv/p/13252497.html

(0)
(0)
   
举报
评论 一句话评论(0
登录后才能评论!
© 2014 mamicode.com 版权所有  联系我们:gaon5@hotmail.com
迷上了代码!