nginx做https跳转apache

最新推荐文章于 2024-01-09 16:57:42 发布

原创最新推荐文章于 2024-01-09 16:57:42 发布 · 850 阅读

0 ·

本内容遵循CC 4.0 BY-SA版权协议

收录于

linux

nginx

本文介绍了如何使用nginx作为反向代理，将https流量从nginx跳转到运行禅道系统的apache服务器。由于直接在apache配置https可能涉及模块缺失问题，因此选择nginx进行跳转。文中提供了一个简单的nginx配置示例，并展示了最终效果。

因为公司用禅道系统，禅道系统一键安装，要配置apache的https要改包里面的apache，有的模块上面是没有安装的，所以就想着用nginx来进行跳转

其他不废话，直接上nginx配置（apache的端口如果是80要改为其他端口，在httpd.conf这个文件）

upstream zentao {
     server 127.0.0.1:8080;#我这里apache是改为8080
     keepalive 50;
}
server  {
    listen  80;
    server_name test.com.cn;  # 修改为自己的域名
    return  301  https://$server_name$request_uri;  # 强制使用 https
}
server{
	listen 443 ssl;
	server_name test.com.cn;
	ssl_certificate  /usr/local/nginx/conf/cert/zentao.pem; #证书路径
	ssl_certificate_key  /usr/local/nginx/conf/cert/zentao.key; #证书路径
	ssl_session_timeout 5m;
	ssl_protocols TLSv1 TLSv1.1 TlSv1.2;
	ssl_ciphers ECDHE-RSA-AES128-GCM-SHA256:ECDHE:ECDH:AES:HIGH:!NULL:!aNULL:!MD5:!ADH:!RC4;
	ssl_prefer_server_ciphers on;
	location / {
        	proxy_pass http://zentao;
        	proxy_set_header Host $host;
        	proxy_set_header X_FORWARDED_PROTO https;
        	proxy_set_header X-Real-IP $remote_addr;
        	proxy_set_header REMOTE-HOST $remote_addr;
        	proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
	}
}

没有http的就用以下配置：

upstream test {
     server 192.168.1.1:8082;
     keepalive 50;
}

server {
   listen 8084;
   server_name test.com.cn;
   access_log  logs/test.log;
    location / {
        proxy_pass http://test;
        proxy_set_header Host $host;
    }
}

上效果图：