技术解析

如何在 nginx 和 apache 合用的网站上添加 ssl 支持?
0
2021-05-28 01:58:24
idczone
我用的是 http://blog.linuxeye.com/31.html 这个 “LNMP、LAMP、LANMP一键安装脚本” 的默认配置,网站是 example.com,主页是 http://example.com/index.php。


nginx 配置是

# ....../nginx/conf/vhost/example.com.conf
server {
listen 80;
server_name example.com;
access_log off;
index index.html index.htm index.jsp index.php;
root /home/wwwroot/example.com;
location / {
try_files $uri @apache;
}
location @apache {
internal;
proxy_pass http://127.0.0.1:8080;
}
location ~ .*\.(php|php5)?$ {
proxy_pass http://127.0.0.1:8080;
}
}


apache 配置是

# ......apache/conf/vhost/example.com.conf

ServerAdmin [email protected]
DocumentRoot "/home/wwwroot/example.com"
ServerName example.com

Se美国服务器tOutputFilter DEFLATE
Options FollowSymLinks
AllowOverride All
Order allow,deny
Allow from all
DirectoryIndex index.html index.php





生成了 example.com.csr 和 example.com.key ,给钱买了个证书 example.com.crt 。

我应该怎样添加配置?比如说添加删除 apache nginx 的功能和写虚拟主机设置等等?使得又可以访问 http://example.com 又可以访问 https://example.com ?

谢谢各位!
理论上你只需要给 Nginx 加上 SSL 就可以了。Nginx 和后端的 Apache 通讯时还是继续用 http。

我也是这样想的。最坑爹的是居!然!不!成!功!访问 https 没有响应。。。
我是在 80 那个 server 下添加这么一个 server 的,但是我重启 nginx (成功重启)之后访问 https 没有响应的样子
server{
listen 443;
ssl on;
server_name example.com;
ssl_certificate /secret/example.com.crt;
ssl_certificate_key /secret/example.com.key;
80 的设置
access_log off;
index index.html index.htm index.jsp index.php;
root /home/wwwroot/example.com;
location / {
try_files $uri {
internal;
proxy_pass http://127.0.0.1:8080;
}
location ~ .*\.(php|php5)?$ {
proxy_pass http://127.0.0.1:8080;
}
}

http://nginx.org/en/docs/http/configuring_https_servers.html

我觉得我很接近你这个官方指南了呀。。
刚才,根据官方指南,我把 listen 443; ssl on; 改成了 listen 443 ssl; 添加了以下三行,还是不行。。。
ssl_protocols SSLv3 TLSv1 TLSv1.1 TLSv1.2;
ssl_ciphers HIGH:!aNULL:!MD5;
ssl_prefer_server_ciphers on;
访问 https://example.com/, chrome 显示 Google Chrome could not load the webpage because example.com took too long to respond.
any ideas ?

防火墙没开 443 端口?

终于!找出了问题所在!就是 iptables 限制住了!谢谢大神!

不客气,很高兴能够帮上你。有任何 NGINX 或者 Linux 服务器使用上遇到的问题就到 V2EX 讨论吧。

数据地带为您的网站提供全球顶级IDC资源
在线咨询
专属客服