nginx学习总结六（nginx反向代理-SSL）

一般情况下很少有在代理上弄SSL的，我这么久不写博客也是有原因最近忙了，所以需要弄的东西多了，也得慢慢来整理。
现在至前面总结5 nginx版本 不知道升级了多少个了 我有好长时间没弄了nginx因为之前都弄游戏的服务器了。

#################################################################################

groupadd www
useradd -g www www -s /bin/false
tar -zxvf pcre-8.31.tar.gz -C /usr/src/
cd /usr/src/pcre-8.31/
./configure
make && make install

wget www.openssl.org/source/openssl-1.0.1g.tar.gz
tar -zxvf openssl-1.0.1g.tar.gz -C /usr/src/
#注意只解压

tar -zxvf nginx-1.2.3.tar.gz -C /usr/src/
./configure --prefix=/usr/local/nginx --user=www --group=www --with-http_stub_status_module --with-openssl=/usr/src/openssl-1.0.1g/ --with-http_ssl_module
make && make install
按照上面肯定是没错的，生成SSL 需要的证书 他和HTTP的代理的配置区别也就是这个 和 --with-http_ssl_module 这个参数。

cd /usr/local/nginx/

openssl genrsa -des3 -out server.key 1024
openssl req -new -key server.key -out server.crs
openssl rsa -in server.key -out server.nopass.key
openssl req -new -x509 -key server.nopass.key -out server.crt

server.key和server.nopass.key 都是2个私钥文件前者需要输入密码 就算就nginx -t 和启动服务都需要输入，所以我们解脚本启动不需要密码所以就用无密码的。
common name 的时候一定要输入 你 的域名 ：www.test.com 其他的东西是随便写都可以 。
这个证书用谁的都可以 但是域名保证一致（都是openssl 生成的） ，一般正规的HTTPS 有专门的 花钱买的证书 保证路径即可。

vim /usr/local/nginx/conf/nginx.conf

user  www www;
worker_processes 8;
error_log   logs/nginx_error.log  crit;
pid        logs/nginx.pid;
#Specifies the value for maximum file descriptors that can be opened by this process.
worker_rlimit_nofile 65535;
events
{
use epoll;
worker_connections 65535;
}
http
{
include       mime.types;
default_type  application/octet-stream;
#charset  gb2312;
server_names_hash_bucket_size 128;
client_header_buffer_size 32k;
large_client_header_buffers 4 32k;
client_max_body_size 8m;
sendfile on;
tcp_nopush     on;
keepalive_timeout 60;
tcp_nodelay on;
proxy_connect_timeout          600;
proxy_read_timeout               600;
proxy_send_timeout              600;
proxy_buffer_size                  16k;
proxy_buffers                        4  32k;
proxy_busy_buffers_size        64k;
proxy_max_temp_file_size      64k;

log_format  access  '$remote_addr - $remote_user [$time_local] "$request" '
'$status $body_bytes_sent "$http_referer" '
'"$http_user_agent" $http_x_forwarded_for';
#limit_zone  crawler  $binary_remote_addr  10m;

upstream test {

server 192.168.68.5:8080; #后端apache

}

server {

listen       443 ssl;
server_name  www.test.com;

ssl on;  #开启 还有证书的路径
ssl_certificate       /usr/local/nginx/server.crt;
ssl_certificate_key   /usr/local/nginx/server.nopass.key;

access_log logs/test.log combined;

location / {
proxy_next_upstream http_502 http_504 error timeout invalid_header;
proxy_pass   http://test; #这个地方代表是后端是正常的HTTP 如果后端也是https 那就是 proxy_pass  https://test; proxy_redirect     off;
proxy_set_header   Host            www.test.com;
proxy_set_header   X-Real-IP        $remote_addr;
proxy_set_header   X-Forwarded-For  $proxy_add_x_forwarded_for;
proxy_set_header   X-Forwarded-proto https;
index  index.htm index.html index.php;

}

}
}