nginx https 不完美...

2018-07-17 09:14:53 961 阅读 AI 写同款 · GEO 优化AI 选题数据监测一键分发 ›

Nginx Https访问配置文章目录目录背景一、思考过程二、具体步骤第一步：签发SSL证书第二步：检查Nginx是否安装SSL模块第三步：安装NginxSSL模块第四步：Nginx配置第五步：客户端配置三、总结背景 2017年《中华人民共和国网络安全法》的正式实施，明确了信息系统主体在网络安全中的安全责任问题（简单、但不太严谨的说法：不开展等级保护等于违法），因此在很多项目建设中，尤其是电子政务涉及重要数据的项目，都需要通过第三方的网络安全等级测评（二级/三级）。在等保测评中，.. 阅读详情

环境是这样的. . 之前是win iis https 有一个*.a.com的证书正常使用.

现在迁移到linux的nginx 反向代理的win iis 所以这个https证书我通过openssl生成key到nginx服务器上面.

然后配置下conf 实现代理并且客户端可以通过https方案.. 也显示安全的

在正常的post中也是没问题的.

但是这个时候在postman中.. 访问https的接口确是不行的...

搜索了下需要关闭一个开关.

其实这样也无所谓..能测试..无非就是按一下而已...但是之前win iis 证书是不需要的.

但是现在问题来了.支付宝小程序post的时候访问这个https接口是500 ECONNREFUSED错误...

但是如果是win iis https 就正常
nginx https 代理的win 就报错...

而且看下配置文件好像也没有啥需要特殊的地方啊





server {

	listen 80;

	listen 443 ssl; 

	#ssl on;

	server_name  xxx.com;

	

	location / {

		proxy_pass         http://xxx.com; 

		 proxy_set_header Host            $host;

                	 proxy_set_header   X-Real-IP        $remote_addr;

	          proxy_set_header X-Forwarded-Host $host;

                   proxy_set_header X-Forwarded-Server $host;

                   proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;

 		proxy_connect_timeout 600; 

 		proxy_read_timeout 600; 

 		proxy_send_timeout 600; 

	}

	error_page   500 502 503 504  /50x.html;

	location = /50x.html {

		root   html;

	}

	ssl_certificate      ../ssl/xxx.pem; 

	ssl_certificate_key  ../ssl/xxx.key; 

	ssl_protocols TLSv1 TLSv1.1 TLSv1.2;

	ssl_ciphers ECDHE-RSA-AES256-SHA384:AES256-SHA256:RC4:HIGH:!MD5:!aNULL:!eNULL:!NULL:!DH:!EDH:!AESGCM;

	ssl_prefer_server_ciphers on;

	ssl_session_cache shared:SSL:10m;

	ssl_session_timeout 10m;

	}

upstream xxx.com { 

	server 10.10.15.104:8117;

}