免费注册 查看新帖 |

Chinaunix

  平台 论坛 博客 文库
最近访问板块 发新帖
查看: 2695 | 回复: 1
打印 上一主题 下一主题

[系统管理] 全站http部分localtion采用https如何配置 [复制链接]

论坛徽章:
3
数据库技术版块每日发帖之星
日期:2016-05-27 06:20:00数据库技术版块每日发帖之星
日期:2016-06-04 06:20:00数据库技术版块每日发帖之星
日期:2016-06-23 06:20:00
跳转到指定楼层
1 [收藏(0)] [报告]
发表于 2018-10-25 15:51 |只看该作者 |倒序浏览
请问大家全站采用http,但是全站下面的某个location采用https,请问如何配置,如下配置是否可行?

server{
        server_name www.test.com;
        access_log /home/nginx/logs/threegene_access.log main buffer=32k;

        root /home/ddr/nginx/threegene;
        location ~ .*\.(html|htm|json|gif|jpg|JPG|jpeg|png|bmp|ico|txt|css|mp4|pdf|js|map|pptx|ppt)$ {
                index index.html;
                expires 30d;
        }


         location /ms/ {
                allow        220.178.25.22;
                allow        172.2.2.0/24;
                allow        192.2.2.0/24;
                deny        all;
                proxy_pass http://10.46.103.163:16108/ms/;
                proxy_redirect off;
                proxy_set_header Host $http_host;
                proxy_set_header X-Forwarded-For $remote_addr;
                proxy_buffering off;
                 ssl_certificate sslkey/20191212.crt;
                 ssl_certificate_key sslkey/20191212.key;
                 ssl_session_timeout 5m;
                 ssl_protocols TLSv1 TLSv1.1 TLSv1.2;
                 ssl_ciphers AESGCM:ALL:!DH:!EXPORT:!RC4:+HIGH:!MEDIUM:!LOW:!aNULL:!eNULL;
                ssl_prefer_server_ciphers on;
                ssl_certificate sslkey/20191212.crt;
                ssl_certificate_key sslkey/20191212.key;
                if ($scheme = http) {
                   return 301 https://$host$request_uri;
                }
        }

        error_page 403 /403.html;
        error_page 404 /404.html;
        error_page 502 /502.html;
        error_page 503 /503.html;
        error_page 500 /50x.html;
        location = /403.html {
                root /home/ddr/nginx/error;
        }
        location = /404.html {
                root /home/ddr/nginx/error;
        }
        location = /502.html {
                root /home/ddr/nginx/error;
        }
        location = /503.html {
                root /home/ddr/nginx/error;
        }
        location = /50x.html {
                root /home/ddr/nginx/error;
        }
}


论坛徽章:
3
数据库技术版块每日发帖之星
日期:2016-05-27 06:20:00数据库技术版块每日发帖之星
日期:2016-06-04 06:20:00数据库技术版块每日发帖之星
日期:2016-06-23 06:20:00
2 [报告]
发表于 2018-10-25 16:36 |只看该作者
好像语法不对,ssl模块不能放在location里面,请问大家怎么弄呢?
您需要登录后才可以回帖 登录 | 注册

本版积分规则 发表回复

  

北京盛拓优讯信息技术有限公司. 版权所有 京ICP备16024965号-6 北京市公安局海淀分局网监中心备案编号:11010802020122 niuxiaotong@pcpop.com 17352615567
未成年举报专区
中国互联网协会会员  联系我们:huangweiwei@itpub.net
感谢所有关心和支持过ChinaUnix的朋友们 转载本站内容请注明原作者名及出处

清除 Cookies - ChinaUnix - Archiver - WAP - TOP