Nginx反向代理HTTPS配置，加密網站傳輸-Nginx-PHP中文網

Nginx反向代理HTTPS配置，加密網站傳輸

王林

發布： 2023-07-04 12:45:07

原創

8324 人瀏覽過

Nginx反向代理HTTPS配置，加密網站傳輸

隨著網路的快速發展，資料傳輸過程中的安全性變得越來越重要。為了保護使用者的隱私和資料安全，對網站的傳輸進行加密已成為必要的手段。使用HTTPS協定能夠實現資料傳輸的加密，確保網站的安全性。而Nginx作為一個高效能的Web伺服器，可以透過反向代理的方式來實現對HTTPS網站的配置。

下面我們來詳細介紹Nginx反向代理HTTPS的設定方法及程式碼範例。

步驟一：準備SSL憑證

在設定HTTPS前，我們要先準備一個SSL憑證。可以透過購買商業證書，或使用免費的證書機構如Let's Encrypt來取得一個SSL證書。

步驟二：安裝和設定Nginx

首先，確保已經安裝了Nginx。可以透過以下命令來安裝：

# Ubuntu
sudo apt-get install nginx

# CentOS
sudo yum install nginx

登入後複製

安裝完成後，我們需要開啟Nginx設定文件，通常位於/etc/nginx/nginx.conf。在http模組下新增以下內容：

http {
    ...
    
    # 代理服务器的最大连接数
    proxy_connect_timeout 600;
    
    # 反向代理缓存的时间
    proxy_cache_valid 200 302 1h;
    
    # 反向代理缓存的最大字节数
    proxy_cache_max_size 5m;
    
    # 反向代理缓存的路径
    proxy_cache_path /var/cache/nginx levels=1:2 keys_zone=my_cache:10m max_size=10g inactive=60m use_temp_path=off;
    
    ...
}

登入後複製

步驟三：設定反向代理

在設定檔中，我們需要為反向代理程式設定一個location區塊。在該區塊中，我們將指定代理伺服器的位址、連接埠和SSL憑證的路徑。

server {
    listen 80;
    server_name yourdomain.com;
    
    # 重定向HTTP请求到HTTPS
    return 301 https://$server_name$request_uri;
}

# HTTPS配置
server {
    listen 443 ssl;
    server_name yourdomain.com;
    
    # SSL证书的路径和密钥
    ssl_certificate /path/to/ssl_certificate.crt;
    ssl_certificate_key /path/to/ssl_certificate.key;
    
    # 反向代理配置
    location / {
        proxy_pass https://backend_server;
        proxy_set_header Host $host;
        proxy_set_header X-Real-IP $remote_addr;
        proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
    }
}

登入後複製

步驟四：重新載入設定檔

完成上述設定後，我們需要重新載入Nginx的設定檔。