为二级域名注册ssl证书,并强制使用https对http进行跳转

服务器上仍然使用nginx进行代理

1.为二级域名申请ssl证书,如blog.yourdomain.com,见前文。

2.在域名解析服务中,为二级域名添加解析记录

3.nginx默认读取/etc/nginx/conf.d/*.conf

在conf.d下建立二级域名对应的配置文件如vi blog.conf

upstream ech{server ip:port; #此处最好指定内网ip}server{ listen 80; server_name ech.domain.cn; #此处指定子域名访问 location / { proxy_pass http://ech; }}

这样,一个简单的http二级域名就实现了,但是由于在nginx中,对所有http服务都做了重定向至https,所以需要在配置https的配置文件。

 4.配置完成如下:

upstream blog{server 10.139.xxx.xxx:8090; #此处指定的云服务器内网ip}server{ listen 80; rewrite ^(.*)$ https://$host$1 permanent; location / { #proxy_pass http://blog; }}server{ listen 443 ssl http2 ; server_name blog.yourdomain.cn; #此处指定子域名访问 ssl_certificate "/home/ssl/keys/blog.yourdomain.cn/1_blog.yourdomain.cn_bundle.crt"; ssl_certificate_key "/home/ssl/keys/blog.yourdomain.cn/2_blog.yourdomain.cn.key"; ssl_session_cache shared:SSL:1m; ssl_session_timeout 10m; ssl_ciphers HIGH:!aNULL:!MD5; ssl_prefer_server_ciphers on; location / { tcp_nodelay on; proxy_set_header Host $host; proxy_set_header X-Real-IP $remote_addr; proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for; proxy_pass http://10.139.xxx.xxx:8090; }}

 

相关文章