nginx配置使用ssl证书
1,配置启用ssl
#ssl on:启用ssl
#ssl_certificate https证书文件
#ssl_certificate_key 证书申请者的私钥文件
ssl on;
ssl_certificate /data/certs/ssl2019/ssl.crt;
ssl_certificate_key /data/certs/ssl2019/ssl.key;
注意：证书文件的安全非常重要，
不要放到网站虚拟主机的root目录下，
避免被暴露到公网上
2,ssl的优化:
#ssl_session_cache:配置共享会话缓存大小
#ssl_session_timeout:配置会话超时时间
配置例子：
ssl_session_cache shared:SSL:10m;
ssl_session_timeout 10m;
ssl的session的作用：
每次新的TLS连续都需要握手(因为创建共享的加密密钥)，在TCP三次握手之上还需要多两个来回,
重用一个Session,可以减少一个来回，减少cpu的计算量
ssl_session_cache的默认值是none
它的取值包括:
1,off:不使用session缓存: nginx告诉客户端session可能不会被重用
2,none:不使用session缓存:nginx告诉客户端session可能会被重用，
但并不会把session存储在缓存中
3,builtin:缓存只供一个工作进程使用
4,shared: 所有工作进程之间共享缓存
说明：ssl 的session cache大小：1M字节可以存储大约4000个session，
可以根据自己网站的并发情况计算一个合适的数字
说明：建议把session的配置放到http段而不是server段，共享可以提升性能
五，强制浏览器跳转https协议访问
当用户访问到http网站时，直接rewrite到https站即可
server {
listen 80;
server_name dev.lhdtest.com;
rewrite ^(.*) https://$server_name$1 permanent;
}
六，查看nginx版本
[root@centos8 ~]# /usr/local/soft/nginx-1.18.0/sbin/nginx -v
nginx version: nginx/1.18.0
ssl on;
ssl_session_cache shared:TRADING:150m;
ssl_session_timeout 10m;
ssl_protocols TLSv1.2 TLSv1.1;
ssl_ciphers ECDHE-RSA-AES128-GCM-SHA256:ECDHE:ECDH:AES:HIGH:!NULL:!aNULL:!MD5:!ADH:!RC4:!DH:!DHE;
ssl_session_cache builtin:1000 shared:SSL:10m;
ssl_prefer_server_ciphers on;
ssl_certificate_key ssl/ecshopx/ecshopx.key;
ssl_certificate ssl/ecshopx/ecshopx.crt;
server {
listen 80;
server_name ecshopx2.shopex123.com;
rewrite ^(.*)$ https://$host$1 permanent;
root /data/httpd/ecshopx2/espier-shop/app/dist/;
}
server
{
listen 443 ssl;
# listen 80;
include ecshopx2.shopex123.com-ssl.conf;
server_name ecshopx2.shopex123.com;
location /pc/_nuxt/ { ##6，解决.css .js文件所在目录
alias /data/httpd/ecshopx2/ecshopx-newpc/.nuxt/dist/client/;
}
location /pc{
proxy_set_header Host $host;
proxy_set_header X-Real-IP $remote_addr;
proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
client_max_body_size 32m;
client_body_buffer_size 256k;
proxy_pass http://localhost:3333;
}
