呼~~~~--历时几个星期终于搞好了HTTPS协议---阿里云

打开网站加入阿里云官网

https://yundun.console.aliyun.com/?p=cas#/overview/cn-hangzhou

登陆查看自己的证书

没有点击购买证书 -- 选中对应的选项

之后回到自己的证书管理 进行 下载 证书

pem和key的两个文件

接下来就是配置证书

上传证书到自己的nginx目录下即可

配置nginx.conf 配置文件

    upstream www.yangbuyi.top { ##### 配置负载均衡
      server 112.126.78.215:8080;
       server 127.0.0.1:8081;
             server 127.0.0.1:8082;
          #ip_hash;这是用来解决登陆的session的问题
     }

server { ##### http80配置
    listen     80; # 80
  	server_name  www.yangbuyi.top; # 自己的域名
rewrite  ^/(.*)$ https://www.yangbuyi.top/$1 permanent; # 表示访问http 跳转到 https

}

server{

https 配置 记住 记得打开阿里云安全组 443 的端口哦！

listen 443 ssl; # 协议

server_name www.yangbuyi.top; # 自己的域名

root erpweb;  # 前端项目文件夹
index login.html; # 默认打开文件
ssl_certificate /usr/nginx/cert/4071412_www.yangbuyi.top.pem; # 证书地址
ssl_certificate_key /usr/nginx/cert/4071412_www.yangbuyi.top.key; # 证书地址
ssl_session_timeout 5m;
ssl_ciphers ECDHE-RSA-AES128-GCM-SHA256:ECDHE:ECDH:AES:HIGH:!NULL:!aNULL:!MD5:!ADH:!RC4;
ssl_protocols TLSv1 TLSv1.1 TLSv1.2;
ssl_prefer_server_ciphers on;

location /  { ##### 这里就是 我自己项目的配置了 可以配置多个
    proxy_pass http://www.yangbuyi.top; # 映射到域名 负载均衡
}

location ^~ /api/  { ##### 这里可忽略
    proxy_pass http://www.yangbuyi.top;
  proxy_send_timeout 1800;
      proxy_read_timeout 1800;
proxy_connect_timeout 1800;
       client_max_body_size 2048m;
        proxy_http_version 1.1;
        proxy_set_header Upgrade $http_upgrade;
        proxy_set_header Connection "Upgrade";
        proxy_set_header  Host             $host:$server_port;

        proxy_set_header  X-Real-IP         $remote_addr;
        proxy_set_header  X-Forwarded-For   $proxy_add_x_forwarded_for;
        proxy_set_header  X-Forwarded-Proto $scheme;

}

其他的详细配置 请自行百度即可。

下期再见！