顶级域名、二级域名配置https并通过nginx转发

1.配置https

最近闲来无事,想到了好久前就想试试的微信小程序。学着学着突然发现小程序是只支持https的域名,那么好吧,接下来就折腾一番吧。(域名服务在阿里云,服务器是腾讯云)

第一步:申请证书

十大免费SSL证书点击进入

我这里使用的证书是腾讯云SSL(https://cloud.tencent.com/product/ssl),证书申请是非常简单的,按照要求填入申请即可,如下:

在域名身份验证的时候会要求你在要配置的域名解析里配置一个TXT记录。然后稍等一两分钟即可完成域名申请。

至此,证书申请就完了,然后可以在腾讯云的控制台里看到下载链接,点击下载按钮即可

第二步:下载资料并配置nginx

下载过来是一个zip文件,解压后得到如下文件,由于我服务器使用的是nginx,所以只要scp Nginx目录下crt和key到服务器即可

首先说下,我暂时用到的三个Nginx配置文件:

  • 443.conf (主要配置https相关)
  • api.conf (配置二级域名api.code666.top相关,后面讲到)
  • default.conf (配置code666.top)

然后配置default.conf,主要配置如下:

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
server {
listen 80 default;
server_name @.code666.top,www.code666.top;

location / {
proxy_pass http://127.0.0.1:8080; # 本地程序代理
proxy_redirect off;
proxy_set_header Host $host;
proxy_set_header X-Real-IP $remote_addr;
proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
#root /usr/share/nginx/html;
#index index.html index.htm;
}

if ($server_port = 80 ) { # 如果是80端口则转到443
return 301 https://code666.top$request_uri;
}

error_page 500 502 503 504 /50x.html;
location = /50x.html {
root /usr/share/nginx/html;
}

}

配置443.conf,如下:

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
server {
listen 443;
server_name code666.top;
ssl on;

ssl_certificate /data/ssl_nginx/1_code666.top_bundle.crt; # crt文件目录
ssl_certificate_key /data/ssl_nginx/2_code666.top.key; # key文件目录
ssl_session_timeout 5m;
# ssl_protocols和ssl_ciphers指令可以用来强制用户连接只能引入SSL/TLS那些强壮的协议版本和强大的加密算法。
ssl_protocols TLSv1 TLSv1.1 TLSv1.2;
ssl_ciphers ECDHE-RSA-AES256-GCM-SHA384:ECDHE-RSA-AES128-GCM-SHA256:DHE-RSA-AES256-GCM-SHA384:ECDHE-RSA-AES256-SHA384:ECDHE-RSA-AES128-SHA256:ECDHE-RSA-AES256-SHA:ECDHE-RSA-AES128-SHA:DHE-RSA-AES256-SHA:DHE-RSA-AES128-SHA; ssl_session_cache shared:SSL:50m;
ssl_prefer_server_ciphers on;

location / {
proxy_pass http://127.0.0.1:8080;
proxy_http_version 1.1;
proxy_set_header Host $host;
proxy_set_header X-Real-IP $remote_addr;
proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
proxy_set_header X-Forwarded-Proto $scheme;
}

}

至此,service nginx reload 后就可以在浏览器输入域名看到https效果啦,其实也是超简单的东西。

2.通过nginx转发二级域名并配置htpps

现在有一个问题:我的顶级域名还是想用来做博客,做个二级域名来做小程序开发,那该怎么配置呢?并且服务器还是同一台。

我刚开始想的是重新解析一个api.code666.top不就好了嘛?一段时间的折腾后发现这种想法好像并不行…最后我用的是在aliyun解析出一个*.code666.top的A记录,然后使用nginx工具来转发。经过我的验证,发现这还真是一个不错的解决方法。

相关如下(跳过域名解析了):
api.conf

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
server {
listen 80;
server_name api.code666.top;

location / {
proxy_pass http://127.0.0.1:8090;
proxy_redirect off;
proxy_set_header Host $host;
proxy_set_header X-Real-IP $remote_addr;
proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
#root /usr/share/nginx/html;
#index index.html index.htm;
}

if ($server_port = 80) {
return 301 https://api.code666.top$request_uri;
}

error_page 500 502 503 504 /50x.html;
location = /50x.html {
root /usr/share/nginx/html;
}

}

443.conf

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
server {
listen 443;
server_name api.code666.top;
ssl on;

ssl_certificate /data/ssl_nginx/1_api.code666.top_bundle.crt;
ssl_certificate_key /data/ssl_nginx/2_api.code666.top.key;
ssl_session_timeout 5m;
ssl_protocols TLSv1 TLSv1.1 TLSv1.2;
ssl_ciphers ECDHE-RSA-AES256-GCM-SHA384:ECDHE-RSA-AES128-GCM-SHA256:DHE-RSA-AES256-GCM-SHA384:ECDHE-RSA-AES256-SHA384:ECDHE-RSA-AES128-SHA256:ECDHE-RSA-AES256-SHA:ECDHE-RSA-AES128-SHA:DHE-RSA-AES256-SHA:DHE-RSA-AES128-SHA; ssl_session_cache shared:SSL:50m;
ssl_prefer_server_ciphers on;

location / {
proxy_pass http://127.0.0.1:8090;
proxy_http_version 1.1;
proxy_set_header Host $host;
proxy_set_header X-Real-IP $remote_addr;
proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
proxy_set_header X-Forwarded-Proto $scheme;
}

}

二级域名配置https也是如上步骤,首先申请二级域名的SSL证书….



顶级域名、二级域名配置https并通过nginx转发
https://code666.top/articles/2019/01/30/1548831207539.html
作者
Sean
发布于
2019年1月30日
许可协议