CentOS云主机中Nginx正向代理http、https

前端之家收集整理的这篇文章主要介绍了CentOS云主机中Nginx正向代理http、https前端之家小编觉得挺不错的,现在分享给大家,也给大家做个参考。

正向代理http

在目录/apps/conf/Nginx/vhosts新建文件比如a.test.com,文件内容如下

  1. server
  2. {
  3. listen 80;
  4. server_name a.test.com ;
  5.  
  6. location /
  7. {
  8. expires 302400s;
  9. proxy_pass url; //自定义要代理的使用http协议的url
  10. }
  11.  
  12. access_log /apps/logs/Nginx/a.test.com.log log_access;
  13. }

然后在Nginx.conf的http块中添加

  1. include /apps/conf/Nginx/vhosts/*.com;

重启下Nginx,本地配上server_name的host就可以实现http的正向代理

测试代理

  1. curl --proxy ip:80 http://a.test.com

正向代理https

因为 Nginx 不支持 CONNECT,所以无法正向代理 Https 网站。
如果访问 Https 网站,比如:https://www.baidu.comNginx access.log 日志如下:
“CONNECT www.baidu.com:443 HTTP/1.1” 400

Nginx使用ssl模块配置HTTPS支持

这里要使用到OpenSSL,可以Nginx的conf目录下创建证书和私钥
创建服务器私钥,命令会让你输入一个口令

  1. openssl genrsa -des3 -out server.key 1024

创建签名请求的证书(CSR)

  1. openssl req -new -key server.key -out server.csr

这个命令后会让填一些证书信息,详见参考[2]

  1. Country Name (2 letter code) [XX]:
  2. State or Province Name (full name) []:
  3. Locality Name (eg,city) [Default City]:
  4. Organization Name (eg,company) [Default Company Ltd]:
  5. Organizational Unit Name (eg,section) []:
  6. Common Name (eg,your name or your server's hostname) []:
  7. Email Address []:

在加载SSL支持Nginx并使用上述私钥时除去必须的口令

  1. cp server.key server.key.org
  2. openssl rsa -in server.key.org -out server.key

最后标记证书使用上述私钥和CSR

  1. openssl x509 -req -days 365 -in server.csr -signkey server.key -out server.crt

下面的配置内容和正向代理http有点类似,还用上面的文件例子

  1. server
  2. {
  3. listen 443;
  4. server_name a.test.com;
  5.  
  6. ssl on;
  7. ssl_certificate /apps/conf/Nginx/conf/server.crt;
  8. ssl_certificate_key /apps/conf/Nginx/conf/server.key;
  9.  
  10. location /
  11. {
  12. expires 302400s;
  13. proxy_pass https://XXXX; //这里可以是http或https
  14. }
  15.  
  16. access_log /apps/logs/Nginx/a.test.com.log log_access;
  17.  
  18. }

然后配置下本地host就可以代理https请求了。
还可以将http请求重定向到https,例如下面配置

  1. server {
  2. listen 80;
  3. server_name a.test.com;
  4. rewrite ^(.*) https://$server_name$1 permanent;
  5. }

[参考]
[1] nginx使用ssl模块配置HTTPS支持
[2] Nginx 配置 SSL 证书 + 搭建 HTTPS 网站教程

猜你在找的CentOS相关文章