咱们下面以google代理实现的方式来实现https.注意这里的https与google的https无关.
代码如下.有备注
/usr/local/nginx/config/vhost/hk.cn331.com.conf 代码如下. 域名就是hk点cn331点com
[Shell] 纯文本查看 复制代码
01
02
03
04
05
06
07
08
09
10
11
12
13
14
15
16
17
18
19
|
server{ #比起默认的80 使用了443 默认 是ssl方式 多出default之后的ssl listen 443 default ssl; #开启 ssl on; #证书(公钥.发送到客户端的) ssl_certificate /ssl/server .crt; #私钥, ssl_certificate_key /ssl/server .key; #下面是绑定域名 server_name hk.cn331.com; location / { #禁止跳转 proxy_redirect off; #代理google proxy_pass https: //www .google.com.hk/; } } |
需要注意的是.上面的证书和私钥是需要生成的. 生成方法如以博客内容
1注意生成的目录 .本处给的是系统 根目录 下. 应该放在nginx/config/ssl目录