Nginx 配置HTTPS 与Node.js 配置HTTPS方法

Posted 倔强新手猿

tags:

篇首语:本文由小常识网(cha138.com)小编为大家整理,主要介绍了Nginx 配置HTTPS 与Node.js 配置HTTPS方法相关的知识,希望对你有一定的参考价值。

前段时间公司网站要求加上HTTPS安全CA证书,公司服务器全是阿里云服务器,并且配有负载均衡,所以选择直接在阿里云购买CA证书,阿里云有一种证书可以免费试用一年,决定申请此证书,阿里云证书需要验证,阿里云有详细教程

配置之后发现所有在HTTPS访问的网站下的所有连接都需要是HTTPS访问,所以还是需要自己进行配置

配置方案记录一下,方便以后自己配置查找

环境

Centos6.8  nginx  yum安装

首先要将下载的CA证书上传到服务器上面 , 然后打开/etc/nginx/conf.d/自己配置文件名.conf

然后将下面代码添加进去

 ssl_certificate   /etc/nginx/conf.d/214521058020911.pem;#此处为安全成熟的pem文件需要根据自己的实际情况配置路径
    ssl_certificate_key  /etc/nginx/conf.d/214521058020911.key;#同上
    ssl_session_timeout 5m;
    ssl_ciphers ECDHE-RSA-AES128-GCM-
SHA256:ECDHE:ECDH:AES:HIGH:!NULL:!aNULL:!MD5:!ADH:!RC4;
    ssl_protocols TLSv1 TLSv1.1 TLSv1.2;
    ssl_prefer_server_ciphers on;

添加后如下显示

server {
    listen       443;
    server_name  自己的域名;

    #charset koi8-r;
    #access_log  /var/log/nginx/host.access.log  main;

    location / {
       try_files $uri $uri/ /index.php?$query_string;
       client_max_body_size 1000m;
    }
    root   项目目录;
    index  index.php;

    ssl_certificate   /etc/nginx/conf.d/214521058020981.pem;
    ssl_certificate_key  /etc/nginx/conf.d/214521058020981.key;
    ssl_session_timeout 5m;
    ssl_ciphers ECDHE-RSA-AES128-GCM-SHA256:ECDHE:ECDH:AES:HIGH:!NULL:!aNULL:!MD5:!ADH:!RC4;
    ssl_protocols TLSv1 TLSv1.1 TLSv1.2;
    ssl_prefer_server_ciphers on;
.....以下省略

然后在后来配置Windows服务器的时候,用的PHPStudy集成环境配置发现还需要加入

SSL  on

重启之后生效。

网站本身需要一个实时数据推送,所以我采用了node.js的socket.io模块进行推送,然后找到配置方法如下

var http = require(‘http‘);
var https = require(‘https‘);
var fs = require(‘fs‘);

var options = {
    key: fs.readFileSync(‘./214521058020981.key‘),//配置自己的证书
    cert: fs.readFileSync(‘./214521058020981.pem‘)//同上
}


var server = https.createServer(options).listen(监听端口);
var io = require(‘socket.io‘)(server);

此为配置方法,引入时用https://自己域名进行引入即可

注意:同一个服务器无法进行node.js和Nginx同时配置HTTPS,因为占用同一个443端口发生冲突,至于是不是可以采用Nginx来为node.js提供Https访问,我没试验

以上是关于Nginx 配置HTTPS 与Node.js 配置HTTPS方法的主要内容,如果未能解决你的问题,请参考以下文章

Node.js 应用程序的 Nginx 代理配置问题

Node.js的安装与配置

如何在 Node.js Elastic Beanstalk 上自定义 nginx 配置

Nginx+PM2+Node.js最简单的配置

为重负网络优化 Nginx 和 Node.js --引用自https://linux.cn/article-1314-1.html

Node.js 的安装与修改淘宝镜像